JWT(JSON Webトークン)の有効期限の自動延長 (6) 新しいREST APIにJWTベースの認証を実装したいと思います。 しかし、有効期限がトークンに設定されているので、それを自動的に延長することは可能ですか? ユーザーがその期間にアプリケーションを積極的に使用していた場合、X分ごとにサインインする必要はありません。 それは巨大なUXの失敗でしょう。 しかし、有効期限を長くすると、新しいトークンが作成されます(古いものは有効期限が切れるまで有効です)。 そして、各要求の後に新しいトークンを生成すると、私は馬鹿に聞こえます。 複数のトークンが同時に有効な場合、セキュリティ上の問題のように聞こえる。 もちろん、ブラックリストを使って古いものを無効にすることもできますが、トークンを保存する必要があります。 JWTのメリットの1つにストレージがありません。 私はAuth0がそれをどのよう
![node.js - 期限 - 更新 トークン](https://cdn-ak-scissors.b.st-hatena.com/image/square/e6fa3782166831e52da58918eb10f306b8060337/height=288;version=1;width=512/https%3A%2F%2Fcode.i-harness.com%2Fimg%2F28%2F28a3689be95c88dd5e7a37db516ab084%2F28a3689be95c88dd5e7a37db516ab084.5.jpg)