oauth-2.0 - OAuth2 ベアラー トークンは署名されていますか?

Question

ばかげた素朴な質問かもしれませんが、OAuth2 ベアラー トークンは署名されていますか?

つまり、ベアラー トークンが特定の承認サーバーによって発行されたかどうかを、コンシューマーは検証できますか?

Answer 1

いいえ。しかし、これを修正するための取り組みが進行中です。 HTTPS は、トークンが安全に送信されたことを保証しますが、誰がトークンを発行したかはわかりません。