php - JWTの使用に関する疑問

Question

API 検証に JWT を使用して、トークン更新ロジックを設計するにはどうすればよいですか?生成されたトークンとリフレッシュトークンを保存しますか?
JWT は生成されたトークンも保存する必要がありますか?ユーザーがトークンを再申請したり、パスワードを変更したり、その他の操作を実行したりするときに、元のトークンをクリアしますか?

oAuth と JWT は少し混乱します。

漂亮男人 · Answer

JSONウェブトークン

は非常に軽量な仕様です。この仕様により、JWT を使用してユーザーとサーバー間で安全で信頼できる情報を渡すことができるようになります。

例: ユーザー A がユーザー B をフォローすると、システムは「ユーザー A をフォローするにはここをクリックしてください」というリンクを含む電子メールをユーザー B に送信します。リンクアドレスは次のようになります:

リーリー

http://blog.leapoahead.com/20…を参照してください。

OAuth

OAuth は、認証のためのオープンネットワーク標準です。

例: ユーザーが Google に保存した写真を印刷できる「クラウドプリント」 Web サイトがあります。このサービスを利用するには、Google に保存されている写真を「クラウドプリント」に読み込ませる必要があります。問題は、Google がユーザーの承認を得た場合にのみ、「クラウドプリント」にこれらの写真の読み取りを許可することです。では、「クラウドプリント」はどのようにしてユーザーの承認を得ているのでしょうか？