ID トークン vs アクセストークン

ID トークンとアクセストークンの違いは何ですか? アクセストークンは OAuth で定義され、ID トークンは OpenId Connect で定義されます。

アクセストークンは、OAuth クライアントが API に対してリクエストを作成するために使用するものです。アクセストークンは API によって読み取られ、検証されることを意図されています。ID トークンには、ユーザーが認証されたときに何が起こったかについての情報が含まれており、OAuth クライアントによって読み取られることを目的としています。ID トークンには、ユーザーの名前やメールアドレスなどの情報も含まれる場合がありますが、これは ID トークンの要件ではありません。

以下は、ID トークンとアクセストークンのさらなる違いです

ID トークンは、OAuth クライアントが読み取ることを想定されています。アクセストークンは、リソースサーバーが読み取ることを想定されています。
ID トークンは JWT です。アクセストークンは JWT になることができますが、ランダム文字列になることもあります。
ID トークンは API に送信されるべきではありません。アクセストークンはクライアントによって読み取られるべきではありません。