OWIN Cookie和承載令牌是否一樣？

Question

當我呼叫OWIN /token端點時，我在響應中獲得不記名標記，並獲取具有標記的set-cookie標頭。這些令牌是否相同？如果不是，我如何讓他們一樣？

Answer 1

不，它們不相同，您收到的令牌是訪問受保護的API所需的訪問令牌（API屬性爲[Authorize]），並且包含您要在其中進行編碼的所有聲明。

當你調用/令牌結束點時，我還沒有看到cookie內部的令牌。無論如何，你通常依賴於令牌或cookie來保證安全。