La spécification OAuth 2.0 est extrêmement vague en ce qui concerne la forme que devrait avoir un jeton d’accès. Voyez la discussion ici.
Le jeton d’accès peut être un JWT signé (ou comment ré-inventer OpenID Connect)
La valeur true pour la constante de configuration USE_JWT_ACCESS_TOKENS provoque l’émission du jeton d’accès sous la forme d’un JWT signé.
Voici ce qu’en dit Brent Shaffer :
"vous pouvez utiliser les jetons d’accès JWT si vous avez des systèmes distribués et que vous (…)
Ce résumé permet d’acquérir une idée générale. Les développeurs se rapporteront à la rubrique Développer.
Principe La caractéristique principale d’OAuth 2.0 comme d’OpenID Connect tient au faut fait que l’utilisateur n’a plus besoin de s’inscrire sur chaque application à laquelle il veut (…)
OpenID Connect OAuth Server dédié
Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant