Non, pas auto-décodable. Vous avez raison de dire que c’est dangeraux. Un jeton auto-décodable ce serait par exemple un jeton obtenu avec une fonction de hashage (assez facile à inverser) ou de cryptage symétrique. C’est de l’obfuscation, pas de la sécurité. Voyez la discussion générale sur ce (…)
OpenID Connect OAuth Server dédié
Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant