そもそもJWTに関する私の理解は完全に間違っていた！——アクセストークンとリフレッシュトークンの正しい使い方

概要

JWTがセッションの代替として語られることが多いが、それは誤りであるという技術記事。JWTの正しいユースケースはステートレスな短命のアクセストークンであり、セッションに近い概念はリフレッシュトークンであることを解説する。