开放API的设计用TOKEN TICKET机制好，还是只做RSA签名验签的方式好？

[MysicGi]

1.TOKEN TICKET机制，通过给客户端生成并保存TOKEN、TICKET，设置过期。每次请求先验证TOKEN或TICKET
2.通过RSA签名，不保存任何与客户端有关的信息。签名的生成和保存在服务端的用户信息有关。每次请求只验证RSA签名是否合法。

这两种方式比较各自的优劣点是什么？
第二种方式是否可行？可能存在什么问题？

[武庄主]

第一种，繁琐，但相对安全；第二种，手续简单，安全度不高，容易被模仿签名。

[bjgxjob]

第二种， 每次不重新生成新的签名数据？

[vict555]

第二種 但長度我記得要到256