Как обрабатывать jwt token?

Question

[Daniil2411]

Добрый день, вопросы на счет авторизации через JWT токены. Вот авторизировался у нас пользователь, ему выдали access и refresh а где хранить этот refresh token для дальнейшего обновления acess токена? И как обновлять acess токен с помощью refresh таймер чтоль использовать , что обновился во время. И как будет обновляться refresh токен по истечению его срока? Не понимаю как это все реализовать в Django. Все туторилы используют post man и просто вставляют эти token в нужные поля там, но нигде сохраняют эти токены. То есть как действовать на рольном проекте не понятно.

Answer 1

[Сергей Горностаев]

Таймер использовать не надо, надо либо перед отправкой токена проверять, что он ещё не истёк, либо обновлять его при получении ошибки от бэкенда. А когда refresh-токен истёк, надо отправлять пользователя по новой вводить имя пользователя и пароль для получения новой парты токенов.

Answer 2

[12rbah]

а где хранить этот refresh

В HttpOnly куках, чтобы js код их не видел.

token в нужные поля там, но нигде сохраняют эти токены. То есть как действовать на рольном проекте не понятно.

на бэкенде обычно в базе хранят.