如何在沒有JWT idToken的情況下管理GITkit帳戶？

Question

如果我不應該保留JWT idToken（「gtoken」cookie），但僅將其用於認證，那麼如何使用...?mode=manageAccount功能，該功能取決於gtoken cookie中是否存在idToken？

將它保存在後端並添加一個重定向步驟，在重定向到...?mode=manageAccount之前將其設置並在之後將其刪除？

Answer 1

不建議保留ID令牌來維護會話，而應該生成單獨的會話ID。

manageAccount中的操作（更改電子郵件地址，更改密碼）需要存在最近的ID令牌，因此有一箇舊的，可能過期的存在不會有幫助。