AuthenticationTokenProvider/为什么 context.SerializeTicket() 和 access_token 不一样？答案

【问题标题】：AuthenticationTokenProvider/Why context.SerializeTicket() and access_token not the same?AuthenticationTokenProvider/为什么 context.SerializeTicket() 和 access_token 不一样？
【发布时间】：2017-11-23 15:33:27
【问题描述】：

为什么context.SerializeTicket()和access_token不一样？

public override async Task CreateAsync(AuthenticationTokenCreateContext context)
    {
        //if (string.IsNullOrEmpty(context.Ticket.Identity.Name)) return;

        var clientId = context.OwinContext.Get<string>("as:client_id");

        var refreshTokenId = Guid.NewGuid().ToString("n");

        var refreshToken = new RefreshToken
        {
            Id = refreshTokenId,
            ClientId = clientId,
            UserName = context.Ticket.Identity.Name,
            IssuedUtc = DateTime.Now,
            ExpiresUtc = DateTime.Now.AddDays(30)
        };
        context.Ticket.Properties.IssuedUtc = refreshToken.IssuedUtc;
        context.Ticket.Properties.ExpiresUtc = refreshToken.ExpiresUtc;

        refreshToken.ProtectedTicket = context.SerializeTicket();

        await _cacheManager.SetAsync(refreshTokenId, refreshToken, TimeSpan.FromDays(10));
        context.SetToken(refreshTokenId);
    }

结果：

refreshToken.ProtectedTicket = "M2NQCH_kdzOJyHj9Sc-i_WjZtwS1Tqe3WjFXf-Laja80RUw_cOIZ9IH-Bhh3rlZx64lYxj6IUILJsBNG5FPMm7edaJqYA-qEsqYJjLTSUgSEIikeiomxcQA4qK2397HwhhzwA10QNMLFAUVscEE8MzJ4kGn_qanMP-xW3YVMycQLgGBjC5pDqBd8Q1U0nHQ5Cwe1OvWrngnq06Qe5QvZfRrMppw8MyyoliqRtPyq0UU";

邮递员：

{"access_token":"jL1f5jI16pZpAmeNIvOCXe7zMEi1WT3ElOt1Tau-vfDV3iBNm6cH6oXz4XzLW2Y-2Me2Hyvl09R3vHWedlYUTiGAmFK4m75jomeqNbK2L9nnOv8-1N6iaEpB2ppT9bYLF9c77SMtmcQoLG0iBpdNu9fVObl5u5W7M5yxi6Kjq5MYdYLdzczfkaP3QA1csHdWeiuCEHf9Dw6F8XKYRpqFqUiSzFcqUW3qXcWrTF1Hfsk","token_type":"bearer","expires_in":2591999,"refresh_token":"05d7b5373b8c490fb136afe985d756ab"}

【问题讨论】：

标签： oauth-2.0 asp.net-web-api2

【解决方案1】：

access_token是用户认证时颁发的令牌。
context.SerializeTicket() 序列化刷新令牌。

为什么是上下文。 SerializeTicket()和access_token不一样？

它们是不同的，因为它们代表不同的事物。

[奖金] refresh_token 包含用于检索和反序列化刷新令牌的密钥。这是在 Receive 或 ReceiveAsync 方法中完成的。

【讨论】：