使用 Sails JS 的 JWT 刷新令牌

Question

我已经阅读了很多帖子，但没有任何帮助。

我正在使用一种简单的身份验证方法：用户登录，后端检查其是否为有效用户，并使用 JWT 返回访问令牌。现在我想实现一个刷新令牌。那会怎么样？刷新令牌的内容应该是什么？当我签署一个新的访问令牌时，我应该怎么做才能同时签署一个刷新令牌并发送它们？当我获得过期的访问令牌时，如何验证刷新令牌以发送两个新令牌？

我在后端使用 Sails JS，所以最好有一个例子

Answer 1

嗯，我的实现是创建另一个不同的 jwtSignature，具有不同的秘密，这将是我在后端的刷新令牌。我知道这不是太花哨，但它现在可以工作。