JWT 令牌和刷新令牌的合理到期日期是什么？

【问题标题】：What are resonable expiration dates for JWT token and refresh token?JWT 令牌和刷新令牌的合理到期日期是什么？
【发布时间】：2021-12-21 18:11:18
【问题描述】：

我想知道 JWT 令牌和刷新令牌的合理价值是多少？我读过令牌应该有一个短暂的到期时间，大约 10-15 分钟。但是刷新令牌可以长达7天？是什么让它如此安全，可以长期有效？

【问题讨论】：

【解决方案1】：

刷新令牌是一个非常敏感的令牌，您应该妥善保护它，就像黑客掌握了它一样，他可以在相当长的一段时间内使用它来创建新的访问令牌。

所以，是的，您需要注意客户端应用程序并以安全的方式存储它。可能是加密的？

如今，许多授权提供者都支持一次性刷新令牌，这意味着您只能使用一次刷新令牌，并且在使用它时，您将获得一个新的刷新令牌。如果有人会使用令牌两次，比如你和黑客。然后你就无法获取令牌了。

【讨论】：