关闭浏览器后令牌无效

Question

我正在将Symfony用于后端，并将this用于对用户进行身份验证。当我关闭浏览器并打开应用程序并调用Web服务时，令牌无效。

即使关闭浏览器后，如何使令牌保持有效。

Answer 1

出于安全原因，我将令牌标记为链接到您的ip或任何类型的信息，或者只是令牌过期了，因此，如果您使用的是JWT，则需要刷新此令牌，例如，自动登录或类似的操作请参阅this文档并使用JWTRefreshTokenBundle。