Зачем id token в oidc?

ID токен несёт в себе информацию о owner : email, aud и прочее. Плюс можно проверить подлинность этих данных. Но зачем этот токен, если мы можем в IdP вызвать userInfo и там получить всю информацию?


Ответы (0 шт):