在使用PKCE时是否需要使用引用令牌？
在使用PKCE时是否需要使用引用令牌？
提问于 2020-09-28 05:24:32
我目前正在做一个项目，其中IdentityServer4被用作授权/认证服务器。我们只有一个客户端(Angular)和几个基于资源的API (ASP.NET核心)。目前，我们使用代码流(PKCE)，同时引用令牌，利用IdentityServer4提供的令牌内省端点。
同时使用PKCE和引用令牌是不是有点过分了？从API中请求始终调用IdentityServer4的令牌自检端点会向接收到的每个资源请求添加另一个请求。我们想知道使用引用令牌是否比仅使用具有普通访问令牌的PKCE具有任何安全优势。
谢谢!
回答 1
Stack Overflow用户
回答已采纳
发布于 2020-09-28 17:25:33
PKCE在这里只是为了保护初始用户身份验证，在此之后，不再涉及PKCE，并且将PKCE用于引用和普通JWT令牌。
如果您担心额外的查找请求的性能，那么您应该看看这个视频
Improving JWT performance in ASP.NET Core webinar with Mentor - Marcin Hoppe
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/64093467
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号