[cacus]

Czy normalne jest to że w Aplikacji #nestjs ( #nodejs ) używając passport-jwt na każdym zapytaniu dostaje nowy token w zwrotce? czy powinienem dostawać 1 aż wygaśnie i dopiero 2?
Gdzie te tokeny są przechowywane (jeśli są w ogóle a nie są kodowane i odkodowywane na bieżąco).

#programowanie

[k.....n]

@cacus: nie znam tej biblioteki ale możliwe, że strategią unieważniania tokenów jest JTI, a są one unieważniane po użyciu
wszystko zależy od implementacji
https://tools.ietf.org/html/rfc7519#section-4.1.7

[dzejro]

@cacus: nie. To nie jest normalne. W dokumentacji masz przykład, w którym nowy token dostajesz przy logowaniu i tyle. Później tworzysz tylko guarda wykorzystującego strategie jwt i walidujesz nim wybrane requesty.

[cacus]

@dzejro: @kuskoman: Zrobiłem jak w dokumentacji ale jak "podglądam" zwrotki serwera to mam zawsze inny token.

i wtedy działa ten stary i nowy token.