JWT令牌的祕密輪換

當您使用JSON Web令牌 （ JWT ）或需要對有效載荷信息進行簽名或加密的任何其他令牌技術時，設置令牌的到期日期很重要，因此，如果令牌到期，則可以假定這可能被視爲安全漏洞，您拒絕使用此令牌進行任何通信，或者您決定通過使用新的到期日期更新令牌來啓用該令牌。 但是使用某種類型的祕密輪換算法也很重要，因此用於簽名或加密令牌的祕密會定期更新，因此，如果該祕密受到威脅，則此密鑰泄漏的令牌會更少。 同樣

>>阅读原文<<