Laravel での tymon/jwt-auth による JWT トークンの自動更新 - Qiita

環境 Laravel 6.0 tymon/jwt-auth 1.0.0-rc.5 概要 JWT トークンはトークン自体に有効期限が埋め込まれており、期限を更新するにはトークン自体を置き換えなければならない。 フロントで有効期限を管理してトークンのリフレッシュをせずに、スライディングセッションを実現したい。 トークンは Cookie でフロントに保存するものとする。サーバー側で期限切れを検出したら新しいトークンを Cookie に設定してあげる。 トークンの有効期限(JWT_TTL:デフォルト1時間)が切れても、リフレッシュ有効期限(JWT_REFRESH_TTL:デフォルト2週間)内であればそのトークンを用いて新しいトークンを発行することができる。 ログインシーケンス トークン更新シーケンス 実装 サーバー側でトークンの有効期限切れを検出し、リフレッシュをおこなって返すミドルウェアを作成す