当用户决定更新其个人资料信息时，我该如何处理JWT令牌？

Question

我正在制作一个简单的MERN application，并且有一些（授权的）用户可以更新其个人资料信息。

我正在使用JWT，并且使用有关用户的一些信息创建令牌，但是如果他决定更新此信息，我该怎么办？从localStorage中删除当前令牌并创建一个新令牌吗？

Answer 1

这可能取决于您要使用jsonwebtoken做什么。如果您仅对此进行身份验证，则将其保留直到到期并从api获取另一个令牌。