OAuth2アクセストークンとしてGuidを使用することは可能ですか？

Question

OAuth2プロバイダがアクセストークンとしてGuidを返すかどうかを確認しようとしています。私は、既存の明確に定義されたトークンプロバイダとフォーマットがあることを認識しています。

たトークンは次のようになります。

{ 
    access_token: "a31b99f9-01d7-7165-09be-73d5b7655f15", 
    expires_in: 1799, 
    token_type= "bearer" 
} 

私はそれを検証する必要があるとき私は、バックエンドのどこかに保存され、特許請求の範囲および認証の詳細の残りの部分をサポートする必要はありません。 （有効期限をチェックし、追加の詳細を取得するなど）。私はそれが実行可能なオプションであるかどうかだけ考えていますか？

Answer 1

はい。許可サーバーがOAuth 2.0 Token Introspectionをサポートしている限り、トークンは「参照」によって渡される可能性があります。

Answer 2

GUIDはトークンではありません。トークンには、取り出すことができなければならない情報が含まれています。トークンには、たとえば期限切れなどの情報が含まれます。トークンの有効期限がわからない場合は、どのようにそれを扱うのですか？

たとえば、ClientIDまたはClientSecret（またはその両方）としてGUIDを使用できますが、それはあなたが使用できる限りです。