Auth0中的id_token和access_token之间有什么区别

Question

在Auth0中，可以使用刷新令牌。在这个链接中，我们可以看到很多返回的参数：

lock.showSignin({
  authParams: {
    scope: 'openid offline_access'
  }
}, function (err, profile, id_token, access_token, state, refresh_token) {
  // store refresh_token
});

Answer 1

OpenID Connect构建在OAuth2之上。

• access_token可用于调用Auth0中的某些API（例如/userinfo)或您在Auth0中定义的API。
• id_token是一个JWT，表示登录的用户。您的应用程序经常使用它。
• refresh_token（仅供移动/桌面应用程序使用）不会过期（但可撤销），它允许您获得新生成的access_tokens和id_token。