REST OAuth 2.0存储令牌的位置

Question

我正在使用WCF Web API构建REST服务。由于REST是无状态的，因此我无法在会话中存储OAuth令牌。 （这不是永久令牌有效期） 如果不存在数据库中存储该令牌的位置？如果我存储在数据库中，我将会有性能损失。

我可以在WCF Web API中启用会话吗？

Answer 1

如果一个经典的sql-realtion数据库太慢，你可能会考虑一个非sql数据库这样的Mongo。 “Mongo capped collection”是一个很好的选择，如果令牌生存期很短，并且插入后不需要重大更新。