OAuth: 存储访问令牌和密钥
我们有许多客户使用我们的API来支持他们的网站。
我已经在工作中提出了使用OAuth进行身份验证的讨论。
我们将同时使用两种和三种方式进行认证。
对于三种方式，我们仍然没有就如何存储访问令牌和密钥达成共识。
通常解决这个问题的方法是要求客户在他们自己的数据库中存储访问令牌和密钥，但是客户不想处理代码更改和实施问题，所以这个方法被排除在外。
我们正在考虑的其他选项是：
1）将访问令牌和密钥保存在cookie中
2）将它们保存在会话中。
我不确定这两种方法是否好。有人有任何建议吗？
谢谢。
