开放API的设计用TOKEN TICKET机制好，还是只做RSA签名验签的方式好？

Question

1.TOKEN TICKET机制，通过给客户端生成并保存TOKEN、TICKET，设置过期。每次请求先验证TOKEN或TICKET
2.通过RSA签名，不保存任何与客户端有关的信息。签名的生成和保存在服务端的用户信息有关。每次请求只验证RSA签名是否合法。这两种方式比较各自的优劣点是什么？
第二种方式是否可行？可能存在什么问题？

Answer 1

RSA签名 需要客户端安装证书

Answer 2

第一种方法，要看你用什么算法生成，第二种RSA是非对称加密算法当然要安全一点，从安全上考虑的话第二种要更加安全但是实现比较麻烦。