Se reportaron casos en telegram sobre errores al obtener el id_token?
Qué es OAuth 2?
Es un componente universal que provee flujos de autorización para aplicaciones web, desktop y móviles
Enlace: https://www.iana.org/assignments/jwt/jwt.xhtml
Mensaje WhatsApp por MH-ESPH en Sesión de hoy:
Scope: the value of the “scope” claim is a JSON string containing a space-
separated list of scopes associated with the token, in the format
described in Section 3.3 of [RFC6749].
por lo que scope es legitmo que este presente y vacío.
id_token Indicates that the token is an ID Token, as defined in Section 2
of [OpenID.Core]. Pero en nuestro caso de todas maneras es un
urn:ietf:params:oauth:token-type:access_token
Indicates that the token is an OAuth 2.0 access token issued by
the given authorization server.
urn:ietf:params:oauth:token-type:refresh_token
Indicates that the token is an OAuth 2.0 refresh token issued by
the given authorization server.
que de hecho tomamos el access_token y el refresh_token
por lo cual el ID Token no tiene uso.