Auth0 / authorize端点不返回JWT

Question

我正在尝试使用以下方法进行auth0社会认证。

https://YOUR_NAMESPACE/authorize

该文档明确指出，在给定response_type=token我们应该在散列片段中获得一个access_token和一个id_token 。

https://auth0.com/docs/api/authentication#!#get--authorize_social

但是无论出于什么原因，我只会得到access_token 。 登录似乎可以正常工作，并且可以通过google进行身份验证，但是当重定向到回调时， id_token丢失了。 access_token ， state和token_type至少存在。

我已经尝试使用/oauth/access_token端点来接收id_token ，但是我已经有了access_token ，但是发出该请求（我已经id_token检查过我做的是否正确）始终会产生401 unauthorized 。

Auth0显然是一个有价值的产品，因此我非常怀疑它的功能无法正常工作。 谁能指出我正确的方向？ 到目前为止，谷歌搜索并没有帮助。

Answer 1

我不确定文档在哪里说response_type=token会在片段中同时提供access_token和id_token ，但是OAuth 2.0 / OpenID Connect规范本身说token应该只返回access_token ，而token id_token响应类型会传递都。 我想这值得一试。 还要确保在授权请求中包括范围openid 。