pyjwt access_token vs fresh_token

本文链接：https://blog.csdn.net/lein_wang/article/details/126099507

django rest jwt access_token与fresh_token 区别：

初次登录，带上账号密码，请求jwt，access & fresh 都会返回

{
    "refresh": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ0b2tlbl90eXBlIjoicmVmcmVzaCIsImV4cCI6MTY1OTc2MzIwMywiaWF0IjoxNjU5MzMxMjAzLCJqdGkiOiI2YWFlYWViODkxMGU0Mzk1OThlMWFkNDAzMGZiZjA2ZSIsInVzZXJfaWQiOiJiN2E1OTcyNy00NmI5LTQ1OTQtYTNlOS0zNGRmYTMyZmI2OTAifQ.SV_KBIIsmqMfi1fWZyRJcICVavB2aBavnXambXQoULw",
    "access": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ0b2tlbl90eXBlIjoiYWNjZXNzIiwiZXhwIjoxNjU5MzMzMDAzLCJpYXQiOjE2NTkzMzEyMDMsImp0aSI6IjY2ZGYwYjk5MDkyZTQzNGRiOTVhYTRkYTc5YTJiZDQyIiwidXNlcl9pZCI6ImI3YTU5NzI3LTQ2YjktNDU5NC1hM2U5LTM0ZGZhMzJmYjY5MCJ9._hof4GSVPK6XODUG2ODx2oLQB0_viJ8oJAnQ76LX-8g"
}

access token过期时间短(5分钟)，fresh_token过期时间长(24小时)

当然，每次当access_token过期的时候，理论上可以每次都重新登录(用户会打人的。。。)

所以，refresh的作用就是在refresh_token有效时间内，每次请求refresh都会返回给你新的access_token,这样就不用重新登录了。

当然请求refresh时，header里还是要带上access_token的，form里加上refresh。

参考：https://blog.csdn.net/weixin_42134789/article/details/109554843