Обязательно ли refresh токен должен быть рандомной строкой?

Question

[pagicor]

Подскажите пожалуйста, на некоторых сайтах кто использует jwt и refresh токен я заметил что refresh токен это просто рандомная строка из 25 и более символов, у меня теперь вопрос: можно ли refresh токен сгенерировать также как и access, то есть через библиотеку jwt? Тогда это будет не просто рандомная строка, а токен в котором есть payload итд и его легче будет валидировать.

Answer 1

[Алексей Ярков]

Можно