是否有可能返回只有user对象的access_token？

是的，有可能返回只有user对象的access_token。在某些情况下，当用户进行身份验证并成功登录后，服务器可能会返回一个只包含用户对象的access_token。这种情况通常发生在需要快速验证用户身份，但不需要其他权限或访问其他资源的情况下。

这种access_token的主要优势是简单且轻量级，不包含其他复杂的权限或资源信息，因此可以减少网络传输和服务器负载。它适用于一些简单的应用场景，如用户登录后获取用户信息或进行基本的用户操作。

对于腾讯云的相关产品，可以使用腾讯云的身份认证服务（CAM）来实现用户身份验证和访问控制。CAM提供了一套完整的身份认证和访问管理解决方案，可以根据用户的需求进行灵活的配置和管理。

腾讯云CAM产品介绍链接地址：https://cloud.tencent.com/product/cam