Sicherheit von Webanwendungen · Middle · Frage 53 von 75
Was ist der Unterschied zwischen einem OIDC-ID-Token und einem OAuth-Access-Token?
- 1Das ID-Token ruft APIs auf, das Access-Token ist für den Client
- 2Es ist dasselbe Token, nur unter zwei verschiedenen Namen bekannt
- 3Das ID-Token sagt, wer der Nutzer ist; das Access-Token ruft APIs auf
Antwort zeigen
Richtige Antwort: Das ID-Token sagt, wer der Nutzer ist; das Access-Token ruft APIs auf
Erklärung
APIs sollten ID-Tokens nicht als Access-Tokens akzeptieren: deren Zielgruppe ist der Client, nicht die API.