Estoy desarrollando el login de un sistema con Golang.
LOGIN
Actualmente cuando el usuario se loguea genero dos tokens: el JWT que es stateless
y tiene un tiempo de expiración y un refresh_token. A este último lo almaceno en una colección Tokens
que es un objecto que asocia un token con un usuario.
REFRESH
Para refrescar el token JWT, se pasa el refresh_token y se valida que el usuario que lo envia efectivamente cuente con ese token en la BD.
No estoy seguro si esta es la forma correcta de implementar la autenticacion con JWT y refresh tokens. Se les ocurre una mejor forma de hacerlo?