В Auth0 вы можете использовать обновить токены. В этой ссылке мы видим много возвращаемых параметров:
lock.showSignin({
authParams: {
scope: 'openid offline_access'
}
}, function (err, profile, id_token, access_token, state, refresh_token) {
// store refresh_token
});
По-видимому, access_tokens можно использовать для извлечения данных профиля пользователя. Но это, похоже, специфично для oauth, и я думал, что auth0 использует openid?
В чем разница между id_token и access_token?
