Разумно ли запихивать в payload JWT токена хэш хэша пароля?

И правда. Это умно.

Разумно ли запихивать в payload JWT токена хэш хэша пароля?

Петр, Принято. Спасибо.

Разумно ли запихивать в payload JWT токена хэш хэша пароля?

mayton2019, с алгоритмами никто не спорит) Речь не об алгоритмах, а о наполнении payload токена. Токен задизайнен так чтобы туда класть разные и произвольные данные и от этого получались разные варианты использования.

Разумно ли запихивать в payload JWT токена хэш хэша пароля?

Спасибо за ответ и за альтернативные варианты решения.

И смена одного не должны влиять на другое.

А в чем проблема такой связи? У моего предложенного решения есть уязвимости/минусы?

Разумно ли запихивать в payload JWT токена хэш хэша пароля?

получил-то получил, но при смене пароля уже выданный токен останется валидным.

Можете опознать хэш функцию?

Да, все так. Спасибо!

In [7]: {uuid.uuid4().hex[16] for i in range(1000) }
Out[7]: {'8', '9', 'a', 'b'}

In [8]: {uuid.uuid4().hex[12] for i in range(1000) }
Out[8]: {'4'}