Почему access token нельзя использовать как доказательство личности пользователя?

Question

Accepted Answer

Access token предназначен для доступа к ресурсу и описывает полномочия, а не обязательно аутентификацию пользователя. Его формат и audience могут отличаться. В OpenID Connect личность подтверждает ID token, который клиент валидирует по подписи, issuer, audience, сроку и nonce.