1
考虑我们想在0123中使用JWT
以及刷新令牌。 我们必须使用JWTTokenStore
,对吧?在Spring中使用JWT以及刷新令牌OAuth2
但是,如果JWTTokenStore
不是真正的数据库,并且不存储任何内容,我们应该在哪里以及如何存储刷新令牌?
(我们宁愿刷新令牌存储在数据库中,而不是将它们存储在内存中)
考虑我们想在0123中使用JWT
以及刷新令牌。 我们必须使用JWTTokenStore
,对吧?在Spring中使用JWT以及刷新令牌OAuth2
但是,如果JWTTokenStore
不是真正的数据库,并且不存储任何内容,我们应该在哪里以及如何存储刷新令牌?
(我们宁愿刷新令牌存储在数据库中,而不是将它们存储在内存中)
刷新令牌是默认JWTs如果访问令牌。要改变你将不得不修改令牌服务(可能是一个自定义TokenEnhancer
会做到这一点,也可能是一个自定义TokenStore
)。为什么不去默认?