ما وظيفة ID Token؟
يستخدم العميل ID Token لفهم من قام بتسجيل الدخول وفي أي سياق مصادقة، وفق قواعد OpenID Connect. ليس المقصود به أن يكون تصريحًا عامًا للوصول إلى أي API.
وأين يستخدم Access Token؟
يرسل Access Token إلى Resource Server المخول لقبوله. تصميم الحدود بين العميل وواجهة API بوضوح يقلل أخطاء تمرير الرموز إلى خدمة لم تكن هي الجمهور المقصود.
التعليقات
كن أول من يكتب تعليقًا.