OWIN 쿠키 및 휴대 토큰은 동일합니까?

Question

OWIN /token 엔드 포인트를 호출 할 때 응답에 베어러 토큰과 토큰이있는 세트 쿠키 헤더를 얻습니다. 이 토큰은 같은 것입니까? 내가 어떻게 그들을 동일하게 만들지 않는지?

Answer 1

아니요 서로 동일하지 않습니다.받은 토큰은 보호 된 API ([Authorize]의 API 특성)에 액세스하는 데 필요한 액세스 토큰이며 여기에 인코딩하려는 모든 소유권을 포함합니다.

토큰 끝점을 호출 할 때 쿠키 내부의 토큰이 반환되지 않는 것을 확인했습니다. 어쨌든 일반적으로 토큰이나 쿠키는 보안을 위해 사용됩니다.