Oauth 2.0 ASP.Net Web Api身份访问令牌。。。在哪里存放？

我正在为我的Web API使用标识。我能够通过提供用户名和密码成功地检索访问令牌，但我不完全确定以后如何处理它。我正在考虑把它储存在饼干里，但我不确定这是否是一个坏习惯。如果是的话，有什么更好的替代方案可以替代这个解决方案呢

我不想让用户每次访问网站时都登录，因此我正在寻找存储访问令牌的方法。我一直在网上（等）搜索这个问题的解决方案，但没有找到合适的答案。我发现以下问题类似，但没有得到答案：

---

提前感谢您的建议

如果您扩展搜索，使其不那么以MVC为中心，“OAuth2存储访问令牌”，您可能会找到更成功的答案。这里有一些信息和信息。此外，您可能需要指定1）您正在使用的2）谁的身份验证服务器以及它存在的位置3）访问的生存期和刷新令牌链接的感谢，这些都很有用！如果您扩展搜索，使其不那么以MVC为中心，“OAuth2存储访问令牌”，您可能会找到更成功的答案。这里有一些信息和信息。此外，您可能需要指定1）您正在使用的2）谁的身份验证服务器以及它存在的位置3）访问的生存期和刷新令牌链接的感谢，这些都很有用！