没有JWT idToken怎么管理GITkit账号？

Question

如果我不应该保留JWT ( " gtoken“idToken )，而只是将它用于身份验证，那么如何使用...?mode=manageAccount特性，这取决于gtoken中是否存在idToken？

保持它存储在后端，并添加一个重定向步骤，在重定向到...?mode=manageAccount之前设置它，然后删除它？

Answer 1

不建议保留ID标记来维护会话，而应该生成一个单独的会话ID。

manageAccount中的操作(更改电子邮件、更改密码)需要存在最近的ID令牌，因此存在一个旧的、可能已过期的令牌不会有什么帮助。