¿El token de acceso puede tener más de 255 caracteres?

Question

Al permitir el inicio de sesión de OAuth (como OpenID, Facebook, Twitter, etc.), guardamos el token de acceso proporcionado por el proveedor de Oath en la base de datos mysql para una futura autenticación. En algunos tutoriales, la columna para guardar el token de acceso es varchar(255) y algunos usan text. Me pregunto si el token de acceso (por sitios web comunes como Facebook y Twitter) tiene más de 255 caracteres que necesitan la columna text. ¿Deberíamos considerar esta posibilidad?

Answer 1

No tendrá problemas con Facebook o Twitter desde mi experiencia (en 3 años o más no he tenido ningún problema para que mis sistemas lo almacenen en 255). Dicho esto, una búsqueda rápida hizo surgir esta pregunta en Quora http://www.quora.com/OAuth-1/Whats-the-maximum-length-of-an-OAuth-access-token-key-secret-pair

Esta respuesta es increíblemente antigua e incorrecta. Mira las últimas respuestas. No limite el tamaño del token de acceso.

Answer 2

esto parece obsoleto ... Facebook ahora puede enviar tokens de más de 255 caracteres, al menos para los tokens de 60 días (aquellos que sustituyen el acceso sin conexión).

¿Has visto esto related question?

Answer 3

Trabajo en Facebook y puedo dar una respuesta definitiva al respecto.

No coloque un tamaño máximo en el almacenamiento de un token de acceso. Esperamos que ambos crezcan y disminuyan con el tiempo a medida que agreguemos y eliminemos datos y cambiemos la forma en que están codificados.

Orientamos en un lugar sobre 255 caracteres. He actualizado el blog que tenía esa información y ser informado de nuestros nuevos documentos token de acceso para incluir una nota acerca de los tamaños:

https://developers.facebook.com/docs/facebook-login/access-tokens/

Lo siento por la confusión.