Есть Web приложение с использованием JWT токена. Сайт отдает Access и Refresh токены.
Собственно при использовании RefreshToken'а как я понял нам надо убить все старые AccessToken'ы.
Никак не могу понять, как это сделать на Asp.net Core? Ведь мы их не храним как Refresh, они известны только пользователю.
Можно конечно сохранять все токены в некой таблице:
Token | isValid
00000 | false
00001 | true
И в дальнейшем просто проверять статус токена, но какое то это странное как по мне решение, да и как даже это реализовать, ведь мы должны как то отловить заход пользователя через старый токен...