アクセス制御
アクセストークンを認められた第三者へ発行すれば、第三者がAPIサーバーへとアクセスできる。これにより第三者であるゲームがTwitterサーバーへアクセスすることでプレイヤーのTwitterアカウントで呟くことができる。すなわち、サービス連携が可能になる。
サービスログイン時にIDトークンを示すことで、一度発行されたIDトークンを各所で利用できる。IDトークンを受け取ったサーバーはIDトークンの検証をおこなうことで対象が認証されていることを確認できる。これによりGoogleからIDトークンを発行し、Twitterへのログイン時に(Googleログインを可にした上で)IDトークンを渡すことで、Twitterへのログインを省略できる。すなわちID連携(ID Federation)が可能になる。
トークンにはいくつかの種類があり、BearerトークンやPoPトークンはその一種である。