使用ASP.NET标识时，安全令牌的序列化位置和方式是什么？

作者: star*위위
发布时间: 2024-12-06 06:09:58 (1月前)
转自：

2 条回复

0#
回复此人
那月静好 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 由于您从STS获取的令牌是承载令牌，因此您希望确保在与STS通信时使用https以防止它被盗。任何持有它们的方都可以使用持有者令牌进行身份验证。 </p> <P> 正如@ErikFunkenbusch已经指出的那样，令牌被持久化为cookie，它基本上建立了一个会话。当您从STS获取另一个令牌时，您只需要再次使用令牌给另一个依赖方（代表他们）。 </p> </DIV>

编辑

登录后才能参与评论