问JSON Web令牌与Web Api中的持有者令牌

EN

JWT是一种包含加密JSON格式的用户信息的格式。

But Bearer Token is what?

承载令牌意味着当一方提供承载令牌时，它将被允许访问资源。我们不验证请求方。拥有持有者令牌就足够了。

Is there something like JWT Bearer Token?

JWT令牌也可以作为持有者令牌服务。例如，使用oAuth协议的Azure AD身份验证。

Then why don't we use Bearer Token?

如果您不想盲目地信任即将到来的持有者令牌所在的一方，则不要使用持有者令牌。在这种情况下，您还需要验证请求方。在这种情况下，您可能希望使用SAML令牌。

How to can I generate custom Bearer Token in ASP.NET MVC Web API?

令牌的生成是身份提供者的工作。在我工作的地方，流程是这样的- Azure AD生成JWT格式的持有者令牌。然后，令牌被发送到Azure ad受保护的资源，该资源随后允许访问。

我希望我已经回答了你的疑问。如果您有任何疑问或问题，请告诉我。如果有人能指出答案中的任何错误(如果有的话)，我将非常高兴。