Сервер OAuth и адекватный токен

Доброго всем!

Не могу победить этот OAuth2 и OpenId.

Создаю приложение OAuthServer на MinimalAPI шаблоне.
Добавляю туда OpenIdDict библиотеки и т.д.

Не могу получить того что мне нужно, а именно:


Допустим у меня есть 3 MinimalAPI1, MinimalAPI2, MinimalAPI3 приложения, которые нужно авторизовывать через OAuthServer.

И так же есть у меня 3 десктоп приложения Desk1, Desk2, Desk3.


Так вот нужно, чтобы все эти Desk1, Desk2, Desk3 используя один и тот же APIKEY могли получать доступ к любому из MinimalAPI.


Важно именно не каждому Desk выдавать доступ, а один общий.

Если создавать авторизацию grant_type=client_credentials, то в принципе что-то похожее получается, но не считая, что это будет работать только в рамках одного приложения, то есть нужно регистрировать кучу клиентов под каждое приложение.


Какой тип grant_type нужно использовать в моём случае?


В идеале, хотелось бы сделать что-то по типу OAuth яндекса, или Discord (с дискордом не работал, просто справку их смотрел)

То есть, в яндексе, мы получаем токен по ссылке
`https://oauth.yandex.ru/authorize?response_type=token&client_id= bd99lsdfk9sdfld93de`

И пользуем этот токен минимум пол года, в любом приложении.

Так же и в discort
`https://discord.com/oauth2/authorize?response_type=token&client_id= 290926444748734499&state=15773059ghq9183 habn&scope=identify`

и получаем не JWT а просто короткий access_token
`https://findingfakeurlsisprettyhard.tv/#access_token=RTfP0OK99U3kbRtHOoKLmJbOn4 5PjL&token_type=Bearer&expires_in=604800 &scope=identify&state=15773059ghq9183hab n`


Как настроить такое же поведение?
Чтобы получить токен, и использовать его не 1 час, а до тех пор, пока не понадобится перегенерировать?

И как использовать адекватные токены, а не так как по-умолчанию в OpenIdDict JWT токены, который около 2кб только сам токен авторизации, если постоянно стучаться на сервера, то это больше трафика будет, чем на полученных данных из API.

0

Добился такого получения токена
`https://oauth.yandex.ru/authorize?response_type=token&client_id= bd99lsdfk9sdfld93de`

Время токена изменил, а вот как его уменьшить?
на jwt io маленький в примере, у меня вот такие

0

можете поискать варианты наподобие тех, что делают из guid короткий хеш, как ссылки в ютубе.
как вы планируете отзывать ваш jwt если пользователь хочет выйти со всех клиентов ?

0