我看不出将索赔保存在DB中有什么好处：

• 在数据库中保存声明是昂贵的。2当声明应该存在于JWT中（或者当内省一个不透明的令牌时被检索）时，从数据库中检索它也是昂贵的（较少，但仍然）。
• access-token有一个（短）过期时间。您是否打算实现一些功能以在过期时从数据库中删除声明？

您应该依赖令牌中的数据（或者在自省的情况下附加到令牌上）。这些数据由授权服务器发出、签名和控制，授权服务器应该是身份的唯一参考。