Я внедряю JWT в одном из приложений моего узла.Мне интересно, есть ли какой-то определенный формат / структура, в которой должен генерироваться токен обновления?
Под определенным форматом я имею в виду, содержит ли токен обновления какие-либо утверждения, например JWT?
ОБНОВЛЕНИЕ
Предположим, что токен обновления: fdb8fdbecf1d03ce5e6125c067733c0d51de209c
(взят из Auth0 ).Теперь, что я должен понять из этого ?
- Это случайная уникальная строка?
- Это зашифрованная строка, в которой есть претензии?