OAuth2 Формат токена доступа

Попытка найти информацию об этом. Мне интересно, какой формат OAuth2 Access Token является или должен быть. Можно ли использовать JWT-формат для токена доступа?OAuth2 Формат токена доступа

источник

2016-03-21 user1340582

Я не уверен в ответе, но то, что я знаю, очень плохо, если можно создать токен доступа, форматируя userinfo в JWT. Поэтому, по крайней мере, убедитесь, что вы это предотвратите. –

OAuth не указывает сам токен доступа, формат непрозрачен для потока протокола. Это может быть любая вещь, которую вы хотите, например. JWT, если вы хотите, чтобы он был самодостаточным.

источник

2016-03-21 11:14:26

Спасибо. Существуют ли какие-либо рекомендации для этого? Я спрашиваю, потому что я сначала подумал об использовании JWT, поскольку это «стандарт», но теперь мне интересно, не нужно ли это ... – user1340582

вот несколько советов: http://nimbusds.com/blog/implementing-oauth- 2-0-access-tokens/в конце концов, это зависит от соглашения между RS и AS, что необязательно должно быть стандартизировано –

OAuth2 Формат токена доступа

ответ

Смежные вопросы