Tag: JWT
All the articles with the tag "JWT".
-
ASP.NET Core 里 Refresh Token 应该怎么设计
Published: at 02:04 PM这篇关于 ASP.NET Core Refresh Token 的教程，真正值得带走的不是再学一遍 JWT，而是如何把 access token 的短时有效、refresh token 的续期能力，以及轮换、存储、失效控制这些安全边界设计清楚。Refresh token 不是简单“让用户不用重新登录”，它本质上是在设计会话续期和凭证泄露后的损害控制。