> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Obtén información sobre cómo la canalización compatible con OIDC afecta a los tokens que se usan para proteger las API, incluidos los alcances y los claims.

# Tokens de acceso con OIDC

Dado que las aplicaciones y las API (recursos) se definen como entidades independientes en Auth0 con la canalización compatible con OIDC, puede obtener <Tooltip tip="Token de acceso: credencial de autorización, en forma de cadena opaca o JWT, utilizada para acceder a una API." cta="Ver glosario" href="/es/docs/glossary?term=access+tokens">tokens de acceso</Tooltip> para sus API. En consecuencia, todas las API deben protegerse con tokens de acceso en lugar de <Tooltip tip="Token de acceso: credencial de autorización, en forma de cadena opaca o JWT, utilizada para acceder a una API." cta="Ver glosario" href="/es/docs/glossary?term=ID+tokens">tokens de ID</Tooltip>. Para obtener más información, consulte [Tokens de acceso](/es/docs/secure/tokens/access-tokens) y [Tokens de ID](/es/docs/secure/tokens/id-tokens).

<div id="claims">
  ## Claims
</div>

El canalización compatible con OIDC estandariza los claims que puede agregar a los tokens de ID y de acceso.

<div id="standard-claims">
  ### Claims estándar
</div>

La especificación de OIDC define un conjunto de [](https://openid.net/specs/openid-connect-core-1_0.html#StandardClaims) claims estándar de usuario, como profile y email, que pueden devolverse en los tokens de ID o en la respuesta del endpoint `/userinfo`.

Para obtener más información sobre la especificación de claims estándar de OIDC, lea la [Sección 5.1 Claims estándar](https://openid.net/specs/openid-connect-core-1_0.html#StandardClaims) de la [Especificación de OpenID](https://openid.net).

<div id="custom-claims">
  ### Claims personalizados
</div>

Con el canalización compatible con OIDC, aún se pueden agregar claims personalizados a los tokens de ID o a los tokens de acceso, pero deben ajustarse a un formato con espacio de nombres para evitar posibles colisiones con claims estándar de OIDC.

Para saber cómo agregar un claim personalizado en el canalización compatible con OIDC, consulta [Create Namespaced Custom Claims](/es/docs/secure/tokens/json-web-tokens/create-custom-claims).

<div id="scopes">
  ## Scopes
</div>

En la canalización compatible con OIDC, puede configurar sus aplicaciones en Auth0 para usar alcances y solicitar lo siguiente:

* Que los claims estándar de OIDC, como `profile` y `email`, se incluyan en el token de ID (si el usuario da su consentimiento para proporcionar esta información a la aplicación).
* Que los permisos admitidos por la API a la que se quiere acceder se incluyan en el token de acceso. Por ejemplo, puede definir la <Tooltip tip="Audiencia: identificador único de la audiencia de un token emitido. Se denomina aud en un token; su valor contiene el ID de una aplicación (ID de cliente) para un ID Token o de una API (Identificador de API) para un Token de acceso." cta="Ver glosario" href="/es/docs/glossary?term=audience">audiencia</Tooltip> y los alcances requeridos de su API personalizada, lo que le permitirá separar el acceso a distintas operaciones dentro de su API.

Para obtener más información, consulte [Alcances de OpenID Connect](/es/docs/get-started/apis/scopes/openid-connect-scopes).

<div id="learn-more">
  ## Más información
</div>

* [APIs externas con OIDC](/es/docs/authenticate/login/oidc-conformant-authentication/oidc-adoption-apis)
* [Flujo de código de autorización con OIDC](/es/docs/authenticate/login/oidc-conformant-authentication/oidc-adoption-auth-code-flow)
* [Flujo de credenciales del cliente con OIDC](/es/docs/authenticate/login/oidc-conformant-authentication/oidc-adoption-client-credentials-flow)
* [Delegación con OIDC](/es/docs/authenticate/login/oidc-conformant-authentication/oidc-adoption-delegation)
* [Flujo implícito con OIDC](/es/docs/authenticate/login/oidc-conformant-authentication/oidc-adoption-implicit-flow)
* [Tokens de actualización con OIDC](/es/docs/authenticate/login/oidc-conformant-authentication/oidc-adoption-refresh-tokens)