https://oa.dnc.global/Le-jeton-d-acces-peut-etre-un-JWT-signe.html La spécification OAuth 2.0 est extrêmement vague en ce qui concerne la forme que devrait avoir un jeton d'accès. Voyez la discussion ici. Le jeton d'accès peut être un JWT signé (ou comment ré-inventer OpenID Connect) La valeur true pour la constante de configuration USE_JWT_ACCESS_TOKENS provoque l'émission du jeton d'accès sous la forme d'un JWT signé. Voici ce qu'en dit Brent Shaffer : "vous pouvez utiliser les jetons d'accès JWT si vous avez des systèmes distribués et que vous (…) fr SPIP - www.spip.net