OAuth 是否将 ID 令牌用于个人资料信息？

Question

当我们使用 Google 或 Facebook 注册 Spotify 时，我们会使用 OAuth 。但 OAuth 用于授权。使用时会为指定的 API 或资源生成访问令牌。但是当我们使用 OAuth 时，它也会发送我们的个人资料图片和用户名。这是否意味着它也在使用 ID 令牌 (Open IDConnect ) 来生成个人资料信息。

当通过 Facebook 登录时，为什么我们在使用访问令牌进行身份验证时需要访问令牌，而不是我们需要 ID 令牌。我说的对吗？？

Answer 1

OpenId Connect 是身份验证，使用 id 令牌，而 Id 令牌基本上说是的，这台机器后面有一个用户已经登录并授予访问权限。

Oauth2 仅用于授权应用程序代表用户访问数据。访问令牌被授予应用程序，授权它代表用户在一定时间内访问数据。在使用访问令牌时，没有被授权者，用户自己实际上是他们访问数据的人。