Oauth 2.0 OAuth是否使用ID令牌作为配置文件信息?

Oauth 2.0 OAuth是否使用ID令牌作为配置文件信息?,oauth-2.0,oauth,openid-connect,websecurity,Oauth 2.0,Oauth,Openid Connect,Websecurity,当我们使用谷歌或Facebook注册Spotify时,我们会使用OAuth。但是OAuth用于授权。使用时,为指定的API或资源生成访问令牌。但是当我们使用OAuth时,它也会发送我们的个人资料图片和用户名。这是否意味着它也在使用ID令牌(开放IDConnect)来生成配置文件信息 当通过Facebook登录时,为什么我们在使用访问令牌进行身份验证时需要访问令牌,而需要ID令牌。我说的对吗???OpenId Connect是身份验证,使用id令牌,id令牌基本上说是的,这台机器后面有一个用户已经

当我们使用谷歌或Facebook注册Spotify时,我们会使用OAuth。但是OAuth用于授权。使用时,为指定的API或资源生成访问令牌。但是当我们使用OAuth时,它也会发送我们的个人资料图片和用户名。这是否意味着它也在使用ID令牌(开放IDConnect)来生成配置文件信息


当通过Facebook登录时,为什么我们在使用访问令牌进行身份验证时需要访问令牌,而需要ID令牌。我说的对吗???

OpenId Connect是身份验证,使用id令牌,id令牌基本上说是的,这台机器后面有一个用户已经登录并授予访问权限

Oauth2仅用于授权应用程序代表用户访问数据。向应用程序授予访问令牌,授权其在一定时间内代表用户访问数据。当使用访问令牌时,没有被授权人表明用户自己实际上正在访问数据