A um tempo eu utilizo o Json Web Token (JWT)
para fazer todo o processo de autenticação da maioria dos sistemas em que trabalho em Node.js.
Mas hoje, desenvolvendo um dos meus projetos pessoais, dei uma olhada no processo de verificação do token, me deparei com o tal do expiresIn
e fiquei com algumas dúvidas:
- Se eu quiser deixar o tempo máximo de expiração, há riscos para a segurança do sistema?
- Há algum tempo determinado "padrão" para a expiração de tokens?
Exemplo de sign
do JWT
const token = jwt.sign({ id: user.result[0].id }, authConfig.secret, {
expiresIn: 86400,
});
Bom, eu andei pesquisando dentro da documentação da biblioteca e nada respondeu exatamente o que eu gostaria de saber.