ID Token - Definição do Glossário de CI/CD

Um ID token é um JWT do OpenID Connect que atesta a identidade de um subject autenticado por meio de claims como sub, iss, aud e exp, e destina-se ao cliente, e não a chamar APIs.

ID token vs access token

Um ID token prova quem é o chamador; um access token concede acesso a recursos. Não envie um ID token a uma API como credencial de autorização.

Em CI/CD

Um ID token OIDC de workflow carrega claims como o repositório e a branch, que uma política de confiança de nuvem pode corresponder para restringir o que a execução pode acessar.

Guias relacionados