將OAuth訪問令牌保存在用戶Cookie中可以嗎？

Question

我認爲沒關係，但我想我會看到別人的想法。

具體而言，令牌字符串將是asp.net FormsAuthentication憑單的userdata字符串的一部分，因此會被加密。相關的scecret不會存儲在任何cookie中。

Answer 1

在某些情況下，將OAuth訪問令牌存儲在用戶Cookie中沒有任何技術問題。例如，在會話生命週期中您只訪問受保護資源的位置，並且不期望訪問受保護資源的能力將保留在用戶會話之上。