默認訪問令牌和json網絡令牌有什麼區別

Question

我正在建設一個網站，並且我正在使用asp.net web api 2與身份框架和Oauth授權。 我想知道默認Web令牌和JSON Web令牌（JWT）之間的區別以及我們在哪些情況下使用每個令牌？

Answer 1

JSON網絡令牌（JWT）[JWT]是基於JSON的[RFC7159]安全令牌
編碼使得能夠標識和安全信息被共享
跨安全域。安全令牌通常由身份提供商發佈並由依賴於其內容的依賴方消費以識別與安全相關的令牌的主題
目的。

OAuth 2.0授權框架[RFC6749]提供了一種方法，用於 通過使用訪問令牌對資源進行驗證HTTP請求。訪問令牌由授權服務器（AS）向授權服務器（AS）頒發給第三方客戶，授權服務器（AS）的資源擁有者（有時是隱式）批准
。在OAuth中，授權許可是摘要
術語用於描述代表資源所有者授權的中間憑證。授權許可由
客戶端使用以獲得訪問令牌。定義了幾種授權類型
，以支持多種客戶端類型和用戶體驗
。 OAuth還允許定義新的擴展
授權類型以支持其他客戶端或在OAuth與其他信任框架之間提供橋樑
。最後，當與授權服務器交互時，OAuth允許
客戶端使用附加驗證機制的定義。

關於默認網絡訪問，我認爲這只是一個普遍的標誌。