ro endpoint: support id_token parameter