AA
Неделю. Ладно, спасибо за ответ. Вопрос уже неактуален. Буду решать эту проблему с помощью удаления токена на клиента и заставлять юзера производить заново авторизацию))
Фронт ты делаешь? Если нет, как ты собираешься удалять?
В JWT токене закодирована дата его «смерти». Ты можешь создать модель Сессии, куда будешь помещать, при входе данные о клиенте в том числе jwt. И сравнивать, токен отправленный с клиента и лежащий в твоей БД.
Вот отличная статья о jwt. Там есть отличное объяснение как обновлять access_token с помощью refresh_token.
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
В JWT токене закодирована дата его «смерти». Ты можешь создать модель Сессии, куда будешь помещать, при входе данные о клиенте в том числе jwt. И сравнивать, токен отправленный с клиента и лежащий в твоей БД.
Вот отличная статья о jwt. Там есть отличное объяснение как обновлять access_token с помощью refresh_token.
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
