标签： c# asp.net web-services .net-2.0
我需要开发一个应用程序来验证请求。对于我想要使用基于令牌的身份验证。 我的第一个问题是。 是否需要在服务器端生成令牌？ 或者令牌是由客户端应用程序生成的，我必须使用私有公钥/密钥解密它？
还有其他方法，密钥共享不是强制性的吗？