将 JWT 与 ASPNet.Identity 结合使用有什么意义？

【问题标题】：What's the point of using JWTs with ASPNet.Identity?将 JWT 与 ASPNet.Identity 结合使用有什么意义？
【发布时间】：2017-06-25 02:30:43
【问题描述】：

我已经使用自定义 JWTProvider 实现了 ASPNET.Identity。但是，将 JWT 与 ASPNET.Identity 一起使用，而不是已经在 Identity 中烘焙的常规令牌持有者有什么意义吗？这会增加安全性吗？它只是增加了应用程序的复杂性吗？

更新在使用 Oauth 令牌提供程序与自定义 JWTProvider 方面。这会给您带来任何额外的安全性吗？

【问题讨论】：

【解决方案1】：

两者在XSRF/CSRF 方面有很大不同。

在 OAuth 的情况下，XSRF 令牌始终在服务器的每个响应标头中发送给客户端。没关系，CSRF 令牌是否以 JWT 令牌发送。因为CSRF 令牌本身是安全的。因此在 JWT 中发送 CSRF 令牌是不必要的。

【讨论】：