考虑到用户帮助我在我的应用程序中生成了访问令牌和其他东西（刷新令牌/实例 URL）。每次我为用户做工作时，我都必须使用这个令牌并与他的应用程序通信。
将这些访问令牌与用户 ID 信息一起存储的最佳做法是什么？
还有什么最佳实践可以最大限度地减少对用户应用程序的每个请求的数据库调用？
这些问题在数据库设计级别输入。
【问题讨论】：
标签： security optimization database-design oauth-2.0
如果您主要关注现代浏览器版本，则可以使用 HTML5 会话存储（即 sessionStorage）来存储您的访问令牌。从安全角度来看，会话存储优于本地存储（即 localStorage）。在此处查看更多信息：
OWASP HTML5 Security Cheat Sheet
这里：
Introduction to sessionStorage
但请注意，每个浏览器版本的一些限制是关于在您保持选项卡或窗口打开时清除或删除会话存储的效果。
就最大限度地减少对数据库的调用而言，您必须权衡要在客户端存储多少（大小）与数据的陈旧性（缓存）与将敏感数据在客户端上保留时间过长的可能性（安全性） ）。您还可以查看 HTML5 本地存储或客户端数据库
@RobertHurlbut
【讨论】：