最近我一直在研究JSON Web Token。一个重要的事情是,为了基于上次访问时间而不是硬性超时设置超时时间,需要使用单独的刷新令牌。但是,唯一我不明白的是为什么需要单独的刷新令牌。
为什么需要单独的令牌?为什么不能每次接收到初始令牌时刷新上次访问时间值?初始访问时间仍然可以被保留,并建立更长的硬超时。
最近我一直在研究JSON Web Token。一个重要的事情是,为了基于上次访问时间而不是硬性超时设置超时时间,需要使用单独的刷新令牌。但是,唯一我不明白的是为什么需要单独的刷新令牌。
为什么需要单独的令牌?为什么不能每次接收到初始令牌时刷新上次访问时间值?初始访问时间仍然可以被保留,并建立更长的硬超时。