什么时候应该刷新令牌？

Question

嗨，我有几个有关JWT刷新令牌及其工作方式的问题。 我已经尝试过在线研究，但无法找到以下问题的答案：

• 什么时候应该刷新刷新令牌？
• 刷新令牌的正确寿命是多少？
• 刷新令牌应存储在哪里？

谢谢！

Answer 1

刷新令牌具有生命周期，就像访问令牌一样。 但是，刷新令牌的生存期通常比访问令牌的生存期长得多。

刷新令牌的生命周期可以是几个月或几年。 当它们过期时，您将需要最终用户与授权服务器重新进行身份验证，以使其发出新的访问令牌和刷新令牌。

刷新令牌通常由机密客户端使用，并存储在数据库的服务器端。