标签： asp.net-web-api asp.net-web-api2
WebApi的UserManager生成的电子邮件验证和密码重置令牌超过200个字符。我想像一个20字符长的随机字符串就足够安全了。 令牌有这么长的原因吗？