Как создать refresh токен?

Question

[Ibishka]

Проект React js SPA разделен на 2 проекта фронт и бек. Использую JWT и по логике нужен refresh токен. Refresh должен быть одноразовым это понятно, как создать JWT это тоже понятно но по какому принципу и логике создать Refresh токен ?

Answer 1

[Иван Шумов]

Вы Identity Server пишете с нуля что ли? Возьмите Keycloak или Auth0 и не делайте себе больно.

Comments

[Иван Шумов]

А если быть чуть посерьёзнее что refresh token это рандомно сгенерированная строка, имеющая однозначное соответствие с access token для того чтобы получить новый, никакой магии