webApi 使用Owin 实现Oauth2.0认证，token要如何存入数据库并验证？

zhuang556677 2017-09-23 12:41:32

如题，使用Owin实现OAuth2,生成access_token后如何存入数据库？存入数据库后如何进行验证？
我查了很多资料，很多文章里只是简单的使用ClaimsIdentity，然后再控制器加个Authorize属性，
并未将token持久到数据库或者缓存服务器中，只是将用户信息存在了内存里，当使用nginx等做负载均衡，client肯定是无法正常访问的。我问的可能有点乱，但是希望各位能够解答我的疑问。

...全文

717 5 打赏收藏转发到动态举报

写回复

用AI写文章

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

崩溃的油条 2019-07-02

打赏
举报

自己造一个，我使用的是加密 + redis实现

正怒月神 2019-07-02

打赏
举报

引用 4 楼 qq271136248 的回复:

自己造一个，我使用的是加密 + redis实现

的确应该用redis之类的缓存区实现。毕竟token是要过期的。放数据库，没有什么意义，还增加读写的麻烦。

开拓丿飞 2019-01-25

打赏
举报

楼主解决分布式的问题了吗？

zhuang556677 2017-09-24

打赏
举报

今天查了些资料，发现access token 并不需要做持久化，refresh token才需要，access token 本身包含了用户信息，owin只是将用户信息用machine key加密然后用base64转换了一下。但是当授权服务器和资源服务器不是同一台机器时，需要另外配置。目前在找如何自己用别的加密算法加密和解密accesstoken。

zhuang556677 2017-09-23