标签： jwt signing
我在用户登录后使用 HS256 算法进行 jwt 身份验证。
因此，在成功登录后，我将发回 jwt，并且客户端现在应该将 jwt 发送给我，这就是我验证客户端的方式。
现在，由于 HS256 使用共享密钥，我与客户端共享密钥，因此我认为每次用户登录时使用随机 uuid 密钥可能是个好主意。我的问题是，服务器是否存储这些生成的签名密钥（只要它们有效）？如果是这种情况，那么，只要用户登录多次，它就必须存储生成的签名密钥（只要它们有效），对吗？