Diferencias generales
- Actions solo puede devolver códigos de error
access deniedy no admite devolver un código de errorunauthorized. - Los claims estándar de un
accessTokenno se pueden eliminar mediante una Action.
Diferencias específicas de Rules
- Actualmente, el objeto event de las Actions de Post Login no ofrece una alternativa a
context.connectionOptions, que sí está disponible en Rules. - Actualmente, el objeto event de las Actions de Post Login no ofrece una alternativa para acceder, a través del objeto
user.identities, a ningún token del IdP de origen para usuarios federados, como sí es posible en Rules. - Los claims estándar de un
idTokenno se pueden eliminar mediante una Action. - Actions solo permite modificar el usuario principal entre cuentas vinculadas.