[英]Under the covers, how are RefreshTokens kept track of? (ASP.NET Owin/OAuth2)
即使我们停止 API 或关闭整个机器，恢复它仍然会跟踪已发布给客户端的刷新令牌。 这是如何实现的？
刷新令牌通常由授权服务器存储在数据库中。
移动 UI 客户端将它们存储在操作系统安全存储中也很常见。
服务器端 Web 应用程序在身份验证 cookie 中包含刷新令牌也很常见，以便它在请求中保持可用。
您的 API 应该只接收访问令牌 - 并且不应该知道任何关于刷新令牌的信息。
我需要更多地了解您的具体情况才能提供进一步的建议。
如何使用Asp.Net Web API 2中的Owin OAuth2修改令牌端点响应主体
[英]How to modify token endpoint response body with Owin OAuth2 in Asp.Net Web API 2
ASP.NET身份OWIN中间件Google OAuth2 AuthenticationManager SignIn无法正常工作
[英]ASP.NET Identity OWIN Middleware Google OAuth2 AuthenticationManager SignIn not working
具有承载令牌和角色更改的ASP.net OWIN OAuth中间件
[英]ASP.net OWIN OAuth middleware with bearer token and changing roles
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
