如何创建承载令牌(OAuth2)？

Question

我想知道,加密和解密OAuth2中使用的承载令牌和Asp.Net Identity中的代码的内部过程是什么.

一旦服务器收到令牌,它就能够检索UserId,Roles,Claims及其中的所有属性.那么,Bearer令牌如何解密？什么是加密算法和使用的代码？

Answer 1

您从哪里获取令牌？令牌很少被加密（有时是），但它们总是会被编码（和签名）。OpenID（OAuth2 之上的协议）使用 JWT。OAuth2（不是 OpenID）使用“不透明”令牌。

有关解码 JWT 的库，请参阅http://jwt.io 。