Гайд

Токены доступа и токены обновления

Роль короткоживущего токена доступа и токена обновления, который его продлевает.

Токен доступа: короткоживущий JWT (минуты) для вызова API; при краже он скоро истечёт, ограничивая ущерб.
Токен обновления: более долгоживущий токен для получения нового токена доступа по истечении, хранится и передаётся осторожнее.
Короткий exp плюс обновление дают баланс «часто истекает, но пользователь не входит заново».
Токены обновления должны отзываться и ротироваться на сервере и не быть доступны JavaScript (например, в cookie HttpOnly).

Попробуйте декодировать токен самиПросто вставьте — заголовок, полезная нагрузка и утверждения раскроются мгновенно.

Связанные