Bezpieczeństwo aplikacji webowych · Middle · Pytanie 53 z 75
Czym różni się ID token OIDC od access tokenu OAuth?
- 1ID token jest dla API, access token dla klienta
- 2To ten sam token pod różnymi nazwami
- ✓Poprawna odpowiedź: ID token mówi klientowi, kim jest użytkownik; access token przedstawia się API, by uzyskać dostęp do zasobów
Wyjaśnienie
API nie powinny akceptować ID tokenów jako access tokenów: ich odbiorcą jest klient, nie API.