Oauth2 действительно не имеет состояния?

Question

Как я знаю, аутентификация JWT определенно не имеет состояния, поскольку веб-сервер не сохраняет статус пользователя.Тем не менее, Oauth2 отличается.Он хранит каждый ключ каждого пользователя на сервере аутентификации, что означает «с состоянием».Нет

Answer 1

Как я знаю, аутентификация JWT определенно не имеет состояния

Нет, JWT определенно не имеет состояния.Это просто формат для подписанных / зашифрованных данных, и вам все еще нужно управлять ключевыми материалами для вычисления или использования такого токена.

OAuth2 отличается

OAuth2 - это фреймворкпротокол.В спецификации нет понятия «состояние сервера».Но для обеспечения высокого уровня безопасности серверы, реализующие этот протокол, должны управлять клиентами, токенами начального доступа, токенами доступа или обновлениями, кодами авторизации ...