Час дії Refresh token

[sreva]

Прохання збільшити час дії Refresh token до 60 днів.

[pzhuk]

@sreva можете обгрунтувати цей запит детальніше, будь-ласка?

[sreva]

Так, звичайно.
Це потрібно для того щоб ми не змушували наших користувачів постійно проходити подвійну авторизацію (з декількома редіректами), спочатку у нас, а потім на стороні eHealth.

При наявності Refresh token валідного на протязі 60 днів, ми будемо редіректити користувача для авторизації на стороні eHealth в наступних випадках:

1. Пройшло 60 днів з моменту крайньої авторизації в eHealth
2. Користувач змінив пароль у нашій системі
3. Було оновленні, будь які дані по співробітнику

Якщо бачите ще якісь варіанти, коли потрібно змішувати користувача проходити авторизацію на стороні eHealth прошу доповнити.

[pzhuk]

Конфігурація токенів буде встановлена наступним чином, з міркувань безпеки, зручності і навантаження на систему:

access_token = 8 hours
refresh_token = 30 days

[sreva]

Дякую