php - 我应该什么时候发送 JWT 刷新令牌？

Question

我正在使用 JWT 令牌进行身份验证，有效期为 10 分钟。我是否应该每 10 分钟发送一次 JWT 刷新令牌，如果这样做对服务器来说不是那么不堪重负吗？使用 JWT 时，一些应用程序如何一生不需要多次登录，这不是不安全吗？PS：我正在使用 Laravel 护照来构建 JWT 身份验证服务

标签： phplaraveljwtlaravel-passportrefresh-token