OAuth - 如果托管在网络场上的授权服务器如何生成不记名令牌

Question

如果要托管在网络场上，我们会使用机器密钥进行表单验证

我如何在网络场中托管授权服务器（比如 WebAPI）来生成相同的不记名令牌？

我需要在所有服务器上设置相同的机器密钥配置吗？

Answer 1

Do I need to setup same Machine Key configuration on all servers?

如果您使用的是 OWIN/Katana (OAuthAuthorizationServerMiddleware) 的 OAuth2 授权服务器，是的。