在哪里存储社交登录Oauth2访问令牌
我正在尝试构建一个Spring Boot REST API，它将实现社交登录（Spotify）。成功登录Spotify后，我想将Spotify access_令牌存储在我生成的JWT令牌中，以便能够访问我的后端。我需要一个Spotify访问令牌，以便能够对Spotify进行API调用（几乎所有对我的应用程序的请求都需要调用Spotify API）。在JWT中存储外部服务的访问令牌是一种好做法吗？或者我应该将访问令牌存储在数据库中，并在需要时读取它？也许您有关于如何实现调用外部服务的无状态REST API的指南吗？
共有1个答案
通常，我将访问令牌存储在Redis中，它比DB更快。如果您使用DB，每个任务都会链接DB两次，一次用于获取用户信息（如用户名和密码），一次用于读取访问令牌。当任务的频率很小时，没关系。但是当任务的频率越来越多时，存储在DB中，会非常浪费性能。使用Redis还有另一个优点，它有过期时间。所以，我的大部分项目，我都使用Redis商店令牌。
-
在GitHub中生成个人访问令牌后，是否有必要将其存储在机器的本地某处？ 如果是，是否有任何首选的存储方式？
-
如果是，是否有任何首选的存储方式？
-
我正在实现一个需要身份验证的REST服务。我正在使用JWT。 现在，Android应用程序在登录时发送一个请求，获得一个令牌，并且必须在每个后续请求的头中发送令牌。 我的问题是，如何存储令牌，或者我应该将其存储在哪里？ 共享偏好 SQLite数据库 归档 最好的做法是什么？还是我完全错了？
-
我正在开发一个rest服务，它将通过浏览器、单页应用程序和移动应用程序在浏览器中提供。现在我的服务没有Spring就可以工作了。oauth2客户机是在过滤器内部实现的，可以说是“手工”。 我正在尝试将其迁移到spring Boot。阅读了大量的手册和谷歌搜索了大量的信息，我正在努力了解以下内容是否对客户来说是可能的： > 通过Spring-Security-Oauth2提供的所有帮助，使用face
-
问题内容： 我遇到一种情况，我想自己创建一个访问令牌（因此不能通过通常的过程）。我想出了这样的东西： 唯一的问题是我不确定如何创建OAuth2Authentication（在我的代码中带有xxx的部分）。我有用户和客户信息，我知道我想授予该令牌的单位。 问题答案： 在这里，根据使用的流程，您的用例可能会略有不同。这适用于密码授予流程。有一些自定义类，如令牌存储，令牌增强器等。但这实际上只是为满足我
-
我正在使用vue.js和vuex开发一个应用程序，它使用JWT令牌对JSON API服务器进行身份验证。所以我想知道存放JWT代币的最佳做法是什么？ 如果我将其存储在vuex商店中，则页面刷新后它会丢失，因此用户需要再次登录，这不是很方便。 如果我将其存储在浏览器的本地存储中，它会在下次登录之前被弃用，然后假设身份验证令牌的组件会混淆。我不知道如何处理这个问题。 感谢你对此的暗示。