REST OAuth 2.0 где хранить токены

Question

Я создаю REST-сервисы, используя WCF Web API.Поскольку REST не имеет состояния, я не могу хранить токен OAuth в сеансе.(это не постоянный токен, срок действия которого истек) Где хранить этот токен, если нет в базе данных?Если я сохраню в базе данных, у меня будет снижение производительности.

Могу ли я включить сеансы в WCF Web API?

Answer 1

Если классическая база данных sql-realtion слишком медленная, вы можете рассмотреть вариант с моноблоком, отличным от SQL. « Mongo capped collection » - хороший выбор, если время жизни токена короткое и не требуется серьезного обновления после вставки.