Какой формат токена используется в OAuth?

@shirley.vonrueden 

OAuth использует токены доступа для представления разрешений на доступ к ресурсам, которые в противном случае были бы защищены. Формат токена доступа в OAuth может быть разным в зависимости от версии протокола OAuth, используемой сторонами.

В версии OAuth 1.0a токен доступа имеет две части: токен и секрет. Эти две части сочетаются с помощью символа "&". Версия OAuth 2.0 использует JSON Web Token (JWT) в качестве формата токена доступа, который содержит информацию о пользователе и разрешениях. JWT состоит из трех частей: заголовок, полезная нагрузка и подпись.

Таким образом, формат токена доступа в OAuth зависит от используемой версии протокола и может быть представлен в виде пары токен/секрет в OAuth 1.0a или в виде JWT в OAuth 2.0.

@shirley.vonrueden 

Формат токена доступа в OAuth 2.0 может быть представлен в виде JSON Web Token (JWT).