Rotação de refresh tokens em uma API Go

GO

O access token autoriza chamadas à API durante sua validade. O refresh token renova a sessão.

Slide 1 de 4

GO

Na rotação, cada renovação válida consome o refresh atual e entrega outro.

Slide 2 de 4

GO

O servidor conserva a relação entre eles para detectar o reaproveitamento de um token já consumido.

Slide 3 de 4

GO

## A renovação é uma mudança de estado Uma implementação com tokens opacos pode guardar o hash de cada refresh token, o…

Slide 4 de 4