我有一个React应用程序和一个后端API服务器,它们是分别托管的。我使用cognito进行身份验证。当用户登录时,我会收到3个令牌 - id令牌、访问令牌和刷新令牌。
我已经了解到id令牌用于身份验证,而access令牌用于授权。
我有点困惑,在向API服务器发出API请求时应该使用哪个令牌(id令牌或access令牌)。
我有一个React应用程序和一个后端API服务器,它们是分别托管的。我使用cognito进行身份验证。当用户登录时,我会收到3个令牌 - id令牌、访问令牌和刷新令牌。
我已经了解到id令牌用于身份验证,而access令牌用于授权。
我有点困惑,在向API服务器发出API请求时应该使用哪个令牌(id令牌或access令牌)。