Panduan

Access token dan refresh token

Peran access token berumur pendek dan refresh token yang memperbaruinya.

Access token: JWT berumur pendek (menit) untuk memanggil API; jika dicuri, ia segera kedaluwarsa sehingga membatasi kerugian.
Refresh token: token berumur lebih panjang untuk memperoleh access token baru saat kedaluwarsa, disimpan dan dikirim lebih hati-hati.
exp pendek plus refresh memberi keseimbangan 'sering kedaluwarsa, tetapi pengguna tidak login ulang'.
Refresh token harus dapat dicabut dan dirotasi di server, serta dijauhkan dari JavaScript (mis. dalam cookie HttpOnly).

Coba dekode token sendiriCukup tempel dan header, payload, serta klaim langsung terbuka.

Terkait