在基于 Token 的身份认证中，访问令牌（如 JWT）的有效期应如何设置和管理？

Question

Accepted Answer

考察点：考察对令牌有效期设置因素、续期策略及安全风险的理解。回答思路：说明有效期设置需平衡安全性与用户体验 覆盖短期访问令牌与长期刷新令牌的区分 提及续期、失效处理和令牌撤销机制 分析密钥轮换与过期时间对安全的影响

考察说明