этого токена
Короче оказывается ещё время жизни токена задаётся в самом токене, прям в шифре
А модуль nuxt-auth работает таким образом: он хватает время из .exp токена, а если не может, то уже использует maxAge
Это было не очевидно и стало понятно только после того, как по их сорцам пошерстил и нашёл строчку вида tokenExpiration = jwtDecode(token + "").exp * 1e3 || _tokenExpiresAtMillis;