如何在没有 JWT idToken 的情况下管理 GITkit 账户？

Question

如果我不应该保留 JWT idToken（“gtoken”cookie），而只是将其用于身份验证，那么我该如何使用 ...?mode=manageAccount 功能，这取决于 idToken 在gtoken cookie？

将其存储在后端并添加一个重定向步骤，我在重定向到...?mode=manageAccount之前设置它，然后将其删除？

Answer 1

不建议保留 ID 令牌来维持会话，而是应生成单独的会话 ID。

manageAccount（更改电子邮件、更改密码）中的操作需要存在最近的 ID 令牌，因此拥有一个可能已过期的旧 ID 令牌将无济于事。