如何在 Asp NET core 3.1 中存储访问令牌？

Question

我有一个 ASP.NET Core 3.1 API，它必须连接到另一个外部 API。要向这个 API 发出请求，它需要一个 OAuth 2 访问令牌，所以我需要存储它以重复使用它，直到它用完并在需要时请求另一个。

那么存储它的最佳选择是什么？

我已经阅读了有关使用自定义类来使用静态 HttpClient 的信息，但它不适用于我必须做的事情

Answer 1

微软为此选择了一种最佳方式。

您可以保存在您的数据库中。

Answer 2

如果您的项目有一个数据库，只需创建一个带有属性令牌的表和 过期时间，如果它没有将这些保存在文本文件中 （搜索有关使用 system.io 的信息）但最好使用数据库

Answer 3

如果您的项目连接到数据库，您可以将令牌写入数据库，或者您有其他选项，例如写入静态变量、缓存或文件。