是否有任何可独立验证的身份验证令牌机制？

Question

我正在研究构建一组需要身份验证系统的服务，但理想情况下，我希望他们能够验证这些标记，而不会触及中央身份验证服务来检查每个请求。

是否有任何已知的方式来做到这一点，比签名的带有过期权限的许可枚举更好？

Answer 1

JWT应该适合你，但它实际上是一个单一的（或者如果你需要加密的话），过期标记的数据列表。

请记住，没有办法撤消（注销）这些无状态令牌，根据情况，可能是一个非问题或需要解决的复杂问题。