アクセストークンを使用する - Auth0 Docs

は、トークンベースの認証において、アプリケーションが API にアクセスできるようにするために使用されます。たとえば、カレンダーアプリケーションでは、ユーザーの予定されているイベントを読み取り、新しいイベントを作成するために、クラウド上の Calendar API へのアクセスが必要です。アプリケーションがアクセストークンを受け取ると、API リクエストを行う際に、そのトークンを認可資格情報として含めます。そのためには、HTTP Authorization ヘッダーで Bearer 認可資格情報としてアクセストークンを API に送信する必要があります。たとえば、次のようになります。

GET /calendar/v1/events
    Host​: api.example.com
    
    Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJodHRwczovL2V4YW1wbGUuYXV0aDAuY29tLyIsImF1ZCI6Imh0dHBzOi8vYXBpLmV4YW1wbGUuY29tL2NhbGFuZGFyL3YxLyIsInN1YiI6InVzcl8xMjMiLCJpYXQiOjE0NTg3ODU3OTYsImV4cCI6MTQ1ODg3MjE5Nn0.CA7eaHjIHz5NxeIJoFK9krqaeZrPLwmMmgI_XiQiIkQ

この例では、アクセストークンはで、デコードすると次のクレームが含まれています：

{
      "alg": "RS256",
      "typ": "JWT"
    }
    .
    {
      "iss": "https://example.auth0.com/",
      "aud": "https://api.example.com/calendar/v1/",
      "sub": "usr_123",
      "scope": "read write",
      "iat": 1458785796,
      "exp": 1458872196
    }

このトークンを使用して API へのアクセスを許可する前に、API はアクセストークンを検証する必要があります。アクセストークンの検証が正常に完了すると、API は次のことを確認できます。

そのトークンが Auth0 によって発行されたこと。
そのトークンが、識別子 usr_123 を持つユーザーが使用しているアプリケーションに対して発行されたこと。
ユーザーが、そのアプリケーションに自分のカレンダーの読み取りと書き込みを許可したこと。

これで API はリクエストを処理し、アプリケーションがユーザー usr_123 のカレンダーを読み書きできるようになります。

詳しくはこちら