技术 / 认证架构 / JWT
Access Token 与 Refresh Token 的认证架构设计
梳理 Access Token、Refresh Token 与 Auth Session 的职责、生命周期、存储方式、刷新流程及并发处理方案。
记录前端工程、构建工具和嵌入式开发等技术主题。
梳理 Access Token、Refresh Token 与 Auth Session 的职责、生命周期、存储方式、刷新流程及并发处理方案。
从长期工程化视角设计多租户认证数据模型,拆分 User、Login Identifier、Credential、Password、Passkey、外部身份、认证策略与 Session,并明确共享主键继承、租户作用域和关键数据不变量。