クッキーなしでJavaを使用してOauthトークンを保存する

Question

私はかなり新しくRESTです。すべてのREST API呼び出しを処理するためのJavaライブラリ（フレームワークは使用しません）を開発中です。このAPIで最初に取得するoauth認証情報ヒットするので、トークンの有効期限が切れるまで、後続のコールでリクエストする必要はありません。 私はクッキーに保存することについてたくさん読んだことがありますが、そのアプローチは私のためには機能しませんでした。私は応答や要求オブジェクトを持っていません。今のところ、トークンをDBに格納する必要はありません。期限切れになるまで、oauthトークンを格納する次善の方法は何でしょうか。

誰かがクッキーやDBを含まないアプローチを提案することはできますか？

Answer 1

https://docs.spring.io/spring-security/oauth/apidocs/org/springframework/security/oauth2/provider/token/TokenStore.html

これはあなたのための役に立つかもしれません。