jwt

모든 사용자를 로그아웃시키지 않고 JWT 서명 키를 교체하는 방법

JWT 서명 키를 단순하게 교체하면 모든 활성 토큰이 무효화되고 모든 사용자가 로그아웃됩니다. 이를 방지하는 오버랩 윈도우와 kid 설계가 여기에 있습니다.