同一应用程序的不同选项卡的openId连接返回的access_token和id_token
是用于身份验证和访问资源的令牌。以下是对这些术语的解释：
- access_token（访问令牌）：是一个用于授权访问受保护资源的令牌。它包含了对资源的访问权限和其他相关信息。通过将access_token包含在API请求中，应用程序可以验证用户的身份，并获取对特定资源的访问权限。
- id_token（身份令牌）：是一个包含有关用户身份的JSON Web Token（JWT）。它提供了有关用户身份认证的信息，例如用户ID、姓名和电子邮件地址。id_token用于验证用户身份，并在需要时提供用户信息。
这些令牌是通过使用OAuth 2.0协议进行身份验证和授权过程中的授权服务器颁发的。应用程序通过将用户重定向到身份提供者的登录页面，用户进行身份验证后，身份提供者将生成一个包含这些令牌的响应，并将用户重定向回应用程序。
推荐腾讯云相关产品：
- 腾讯云认证服务（https://cloud.tencent.com/product/safeguard/authentication） 腾讯云认证服务是一项全面的身份认证和访问管理服务，可帮助您实现用户身份验证、访问控制和权限管理。
- 腾讯云API网关（https://cloud.tencent.com/product/apigateway） 腾讯云API网关是一种可扩展的高性能API管理服务，可帮助您构建、发布、部署和管理API，并提供灵活的访问控制、安全认证和流量控制功能。
- 腾讯云COS（https://cloud.tencent.com/product/cos） 腾讯云COS（对象存储）是一种可靠、安全、高扩展性的云存储服务，适用于存储和处理各种类型的数据，包括图片、音视频文件等。
以上腾讯云产品可以帮助您实现身份验证和访问控制，以保护您的应用程序和资源的安全性。
相关·内容
1回答
说，其中一个主要的用例是，它允许“站点开发人员对用户进行身份验证，而无需承担存储和管理密码的责任”。
Google+登录是OpenID连接的一种实现。我的理解是，你向谷歌注册了一个应用程序，你选择了你想要该应用程序访问的谷歌API。如果只使用该服务进行身份验证(对于基于浏览器的应用程序)，而不使用任何Google+，这是否是对Google+登录的有效使用？如果这是
浏览 3提问于2014-12-01得票数 3
回答已采纳
我的web项目被开发为两个应用程序: i) Node.js中的后端应用程序ii) Angular.js中的前端应用程序
有没有可能在项目中实现两个单点登录，或者需要将后端和前端合并为单一应用程序。据我所知，如果有两个独立的应用程序，那么它们就有独立的用户会话和状态。因此，在我的方案中，前端登录可能不会使用单点登录与后端链接。
浏览 0提问于2018-06-26得票数 5
1回答
我请求Google或Microsoft提供一个openid id_token，在经过移动并同意我的应用程序对openid范围的请求之后，id_token就会被适当地返回。", "nonce": "wibble", }
浏览 3提问于2017-05-20得票数 0
虽然我以前使用过OAuth 2，但我是打开ID的新手。阅读教程和文档时，我遇到了access_token和id_token，其中access_token是根据OAuth 2生成的随机唯一字符串，id_token是JSON Web令牌，其中包含用户id、算法、发行者等信息，以及可用于验证该信息的其他各种信息。我还见过提供access_token和id_token的API提供者，据我所
浏览 5提问于2013-10-10得票数 32
回答已采纳
我使用开发人员帐户在RingCentral中创建了应用程序，并调用授权和令牌API来使用OpenID连接流。
在调用/token API时，它只返回access_token，而不返回id_token。我的应用程序在尝试从id_token API的响应中获取/token时失败了。其他OpenId连接的国内流离失
浏览 0提问于2018-08-13得票数 1
回答已采纳
我们有一个We应用程序，它使用openid (以azure为标识提供者)来登录用户。+profile+https://graph.microsoft.com/user.read&state=1234&nonce={nonce}https://login.microsoftonli
浏览 0提问于2017-03-16得票数 1
回答已采纳
2回答
我希望JWT access_token包含一个安全组的列表。通过阅读文档，我尝试在我的应用程序重定向程序清单中设置"groupMembershipClaims": "All",。然后我有两个组：[user, admin]，每个用户都有一个分配给它的组。每组均为security型。我试图手动执行OAuth代码流，方法是转到类似于以下格式的url：
https://login.microsoftonline.com/<
浏览 2提问于2019-02-25得票数 0
回答已采纳
在托管在Azure中的C# ASP.NET MVC应用程序中，是否可以混合身份验证类型？
我有一个用C#编写的ASP.NET MVC应用程序，它使用ASP.NET身份作为其身份验证系统。客户询问他们是否可以使用他们的Azure Active Directory (使用openconnect id的SSO)登录到应用程序。我可以使用openconnectid重新创建应用程序，并将其租户分配为AAD目录，但我公司的用户无法登录到该
浏览 13提问于2018-12-21得票数 0
1回答
我无法理解OAuth authorization_code grant和OIDC authorization_code flow之间的区别。对我来说，这笔拨款和资金流动似乎是一样的。如果没有，那么什么时候使用OIDC和OAuth？我在不同的论坛上读过很多博客和问题，但我仍然无法理解。
浏览 8提问于2022-03-28得票数 1
回答已采纳
我有一个Azure广告应用程序在我的租户，是配置为接受多个租户和个人帐户。我按照以下步骤检索AccessToken：使用工作帐户，我收到一个普通的JWT令牌，每个人都很高兴:我可以解码令牌并读取声明。对于个人帐户，我会收到另一个
浏览 10提问于2022-03-11得票数 4
我成功地将我的Alexa应用程序(客户端)链接到我们公司的OpenID连接平台(授权服务器)。我们的授权服务器向Alexa客户端返回以下信息： "access_token":"eyAi", "scope":"openid profile","i
浏览 0提问于2017-11-17得票数 5
我正在研究一个新的项目，我们计划先做API，这样我们就可以在上面实现web和原生应用程序，并允许第三方集成。到目前为止都是相当标准的。我们一直在研究oauth2/OpenID，以方便API的身份验证和授权--基本上是为了使客户端能够进行身份验证，获取访问令牌，然后使用该令牌访问所有API资源。我正在努力解决的是让自动化测试与oauth2部件一起工作，从而能够真正调用API的一个很好的方法。第一个想法是使用&
浏览 3提问于2016-08-27得票数 24
根据我对OpenID连接和OAuth 2中授权码流的理解，从授权端点返回给依赖方的代码参数应该在对access_token的后续请求中进行交换。但是，在混合流中，您可以请求从授权端点返回代码、access_token和id_token。那么，如果已经有了access_token，为什么还要使用代码参数呢？
浏览 4提问于2017-11-07得票数 0
1回答
单页应用程序中的安全认证/授权
、、、、
我正在建造以下建筑物：
一旦用户使用其凭据进行身份验证，单页应用程序应该通过其RESTful API与后端交互。我很难理解如何建立基于凭证的用户身份验证和授权，这种方式既安全又与单页应用程序<em
浏览 3提问于2016-08-20得票数 5
1回答
我试图在每个请求上验证从Azure获得的IdToken，但是我一直收到一个错误，说明令牌上没有签名。当我验证访问令牌时，它可以工作，但是我宁愿使用Id令牌，因为它包含用户声明。无论如何，Azure是否也要将带有签名的Id令牌发回？我现在所做的只是将查询参数添加到auth url中，用于范围和请求openid和配置文件： await authenticationContext.GetAuthorizationRequestUrlA
浏览 3提问于2017-12-05得票数 3
回答已采纳
我正在尝试使用openid为我的应用程序创建一个SSO。我们希望最终的用户对这个流程有一个单一的体验标志。web服务器具有标准的oauth + open
浏览 0提问于2018-08-13得票数 4
使用Azure AD中的client_credentials flow，我无法为我的应用程序检索id_token。 我正在试验Azure AD OAuth/OpenID端点，并遇到了一些问题。我通过Graph API用最少的配置创建了一个简单的应用程序(一个beta端点，但仍然是)。现在，我还想为我的应用程序获得一个id_token。我已经能够从其他OpenID提供商那里
浏览 60提问于2019-02-15得票数 1
回答已采纳
我想使用已经存在的openid连接会话(带有mod_auth_openidc + WSO2身份服务器的Apache反向代理)访问kubernetes仪表板和API。使用配置好的刷新令牌调用info钩子，我可以成功地检索刷新令牌。使用此令牌，标识服务器(WSO2)返回id_token、一个新的访问令牌和下一个刷新令牌。不幸的是，mod_auth_openidc仍然有旧的acc
浏览 0提问于2019-12-07得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
