是否有任何可獨立驗證的身份驗證令牌機制？

Question

我正在研究構建一組需要身份驗證系統的服務，但理想情況下，我希望他們能夠驗證這些標記，而不會觸及中央身份驗證服務來檢查每個請求。

是否有任何已知的方式來做到這一點，比簽名的帶有過期權限的許可枚舉更好？

Answer 1

JWT應該適合你，但它實際上是一個單一的（或者如果你需要加密的話），過期標記的數據列表。

請記住，沒有辦法撤消（註銷）這些無狀態令牌，根據情況，可能是一個非問題或需要解決的複雜問題。