Comment se fait-il que le credential_id ne soit pas retourné comme faisant partie de la réponse du token?

Cette information est en fait publiée, mais elle est cachée.

Vous pouvez décoder le token d’accès en utilisant un décodeur jetons web (nous utilisons jwt.io)

Recherchez le paramètre "sub ", qui est également connu sous le nom de "credential_id".