Всем добрый день!
Более опытные коллеги, можете подсказать порядок обмена токенами (jwt) между сервером (java, spring) и клиентом (vuejs)?
Я так понимаю, что когда клиент присылает на сервер логин/пароль, то сервером формируются access и refresh токены и отдаются клиенту. access живет, условно, 15 минут, refresh - 1 месяц. При каждом запросе клиент отправляет только access токен и если он истек по сроку, то клиент получает ответ от сервера и тогда клиент отправляет refresh токен для получения нового access и refresh токенов, верно? Фактически будет 3 запроса.
- запрос с истекшим токеном
- рефреш токена
- запрос с обновленным токеном
или сразу делать все запросы с access и refresh токенами, но передавать постоянно refresh токен, думаю не самая лучшая идея.
Стоит ли в токен зашивать идентификатор браузера, к примеру user-agent, чтобы токен хоть как-то обезопасить от использования в другом браузере или можете подскажите более лучший способ.