openid-connect - 在 OIDC 中，授权码和授权令牌有什么区别？

标题说明了一切。我真的对术语感到困惑，而且由于我必须实现这一点，所以我什至无法承受轻微的混淆。如果它们是相同的东西——很好；我只想要完美的清晰度。

对于搜索引擎：OIDC = OpenId Connect。

标签： openid-connect

授权代码是安全处理 OIDC 浏览器重定向机制的一部分。它确保访问令牌在浏览器历史记录中永远不可用。

访问令牌是在授权标头中发送到 OAuth 安全 API 的消息凭据。

要可视化使用情况，请查看我的Initial OAuth Messages博客文章。一旦人们理解了 OAuth 流程中使用的消息，他们的工作效率就会大大提高。