レスポンスを送信する前にデータベースにベアラトークンを保存するにはどうすればよいですか？

Question

トークンベースの認証（IdentityとOWINを使用）を使用するWeb APIを開発しました。 私がする必要があるのは、トークンで行われた各要求でユーザーを識別し、そのユーザーにのみ属するデータを提供できるようにすることです。 私のアイデアは、成功した認証の直後に、そのユーザーレコードをトークンに挿入/更新することです。 どうすればいいですか？ クライアントに応答を返す前に、トークンを取得するにはどうすればよいですか？ ...それを達成する他の方法はありますか？

Answer 1

ユーザーを識別するためにトークンを格納する必要はありません。ユーザーIDは、トークンに自己完結型です。

リソースサーバが取得すると（Microsoft.Owin.Security.OAuth DLLで実現される）要求OAuth2.0ミドルウェアは、トークンを復号し、Identity性（方法のほとんどにおいてcontext.Ticket.Identity又はcontext.Identity）にそれを設定します。次に、ユーザーIDを確認できます。

許可サーバーとリソースサーバーを分離でき、リソースサーバーは通常、承認サーバーデータベースにアクセスできないことを考慮してください。