我想知道，加密和解密 OAuth2 中使用的 Bearer token 和 Asp.Net Identity 中的代码的内部过程是什么。
一旦服务器接收到一个 token ，它就能够检索 UserId、Roles、Claims 和其中的所有属性。那么，承载 token 是如何解密的呢？什么是加密算法和使用的代码？
最佳答案
你从哪里获得 token ？ token 很少被加密(有时是加密的)，但它们总是会被编码(和签名)。 OpenID(OAuth2 之上的协议(protocol))使用 JWT。 OAuth2(不是 OpenID)使用“不透明” token 。
见 http://jwt.io用于解码 JWT 的库。
关于encryption - Bearer token (OAuth2) 是如何创建的？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25878626/