Веб-безпека · Middle · Запитання 53 з 75
Чим ID-токен OIDC відрізняється від access-токена OAuth?
- 1ID-токен для API, access-токен для клієнта
- 2Це той самий токен під різними назвами
- ✓Правильна відповідь: ID-токен каже клієнтові, хто користувач; access-токен пред'являють API, щоб отримати доступ до ресурсів
Пояснення
API не повинні приймати ID-токени як access-токени: їхня аудиторія - клієнт, а не API.