JWT令牌的秘密轮换

当您使用JSON Web令牌 （ JWT ）或需要对有效载荷信息进行签名或加密的任何其他令牌技术时，设置令牌的到期日期很重要，因此，如果令牌到期，则可以假定这可能被视为安全漏洞，您拒绝使用此令牌进行任何通信，或者您决定通过使用新的到期日期更新令牌来启用该令牌。 但是使用某种类型的秘密轮换算法也很重要，因此用于签名或加密令牌的秘密会定期更新，因此，如果该秘密受到威胁，则此密钥泄漏的令牌会更少。 同样

>>阅读原文<<