sql - 如何在 Sql 中设计 oauth 2.0 访问 token 字段？

Question

我正在为自己的 OAuth 服务设计数据库。我目前的解决方案是拥有一个 512 位长的访问 token 并将其保存为 sql 中的二进制数据。这是一个好习惯吗？我需要 varchar 类型吗？我担心检索包含访问 token 的行的搜索时间。谢谢!

Answer 1

如果我遗漏了什么，请纠正我，我会立即编辑。

无论您如何存储访问 token ，您永远都不需要对 token 本身运行查询。您将对用户 ID 或其他内容运行查询并获取该客户的访问 token 。我这样说是因为 token 应该包含您可以提取的数据。

您如何处理访问 token ？
请阅读这个问题 - How would an efficient OAuth2.0 server / provider work?

它讨论了访问 token 的行为方式。