Summary
ID token claims
ID token = 「你是誰」，給這個網頁讀的 (JWT)
Access token
Access token = 「你能做什麼」，給 API 用的。沒設定 audience 時 Auth0 給的是加密的 token，網頁讀不到內容。
Linked identities (Account Linking)
一個 Auth0 user 可以掛很多 identity（Google、LINE…）。用 Management API 讀取／連結／解除。連結後，第二個帳號的 sub 會消失，登入它會拿到主帳號的 sub。
Management API access token
這個 access token 有 audience（Management API），所以是可以解開的 JWT，看 scope 就知道它「能做什麼」。
(click Load identities)