При входе в систему/регистрации пользователь получает обратно токен JWT (краткосрочный) и токен обновления (долговечный). Токен обновления хранится в файле cookie HTTPOnly.
Фронтенд прикрепляет токен JWT к заголовку авторизации в формате «Bearer jwt_token».
Я не уверен как обрабатывать поток по истечении срока действия JWT.
Если токен обновления существует в файле cookie и в базе данных и не использовался до того, как я сгенерирую новый токен JWT.
Как заменить старый токен JWT новым в заголовке авторизации?
Код: Выделить всё
Подробнее здесь: [url]https://stackoverflow.com/questions/78479473/php-jwt-token-flow-in-symfony[/url]
Мобильная версия