encryption - Bearer token (OAuth2) 是如何创建的？

Question

我想知道，加密和解密 OAuth2 中使用的 Bearer token 和 Asp.Net Identity 中的代码的内部过程是什么。

一旦服务器接收到一个 token ，它就能够检索 UserId、Roles、Claims 和其中的所有属性。那么，承载 token 是如何解密的呢？什么是加密算法和使用的代码？

Answer 1

你从哪里获得 token ？ token 很少被加密(有时是加密的)，但它们总是会被编码(和签名)。 OpenID(OAuth2 之上的协议(protocol))使用 JWT。 OAuth2(不是 OpenID)使用“不透明” token 。

见 http://jwt.io用于解码 JWT 的库。