代码之家  ›  专栏  ›  技术社区  ›  Judy007

在任何给定时间点可以存在的有效Oauth2 JWT令牌的最大数量是多少?

  •  0
  • Judy007  · 技术社区  · 6 年前

    在任何给定时间点可以存在的有效令牌的最大数量有限制吗? 例如,我知道我可以在任何给定时间点拥有2个有效令牌。(我对此进行了测试/验证)但不知道逻辑极限是什么。能给我一百万个有效代币吗? 为了验证这个约束,我很犹豫是否要测试它,如果存在限制,我希望在某个地方有一些记录在案的限制。

    详细信息:(尽其所能) 针对Dynamics web API使用Azure AD身份验证。

    0 回复  |  直到 6 年前
        1
  •  1
  •   Community Mohan Dere    4 年前

    我相信发行的代币数量没有上限(你可以查看 RFC )因为本质上,令牌只是用来验证一个声明,用私钥验证其签名。如上所述,发卡机构无需存储或跟踪代币。

    但实际上,您受到网络性能的限制,您的IP可能会被防火墙或其他网络保护代理标记并阻止,因为反复请求令牌可能会被视为DoS攻击。