JWT和大型角色數據最佳實踐？

Question

我們正在嘗試使用JSON WEB TOKEN（JWT）構建身份驗證。 問題在於，我們可以擁有許多角色數據，其中包括特定操作的模塊ID和操作ID。 因此角色數據可能會很大（超過允許的8kb數據）。 解決方案可能是可以將jwt令牌和角色列表分別發送給用戶。
問題：處理這種情況的最佳實踐是什么？
提前致謝。

Answer 1

假設令牌將在每個請求中發送，則應避免使用“過長的令牌”，否則請求中的開銷將很大。

您可以創建另一個端點，以提供有關用戶角色的其他詳細信息。 類似於GET /users/me或GET /users/me/roles 。