Bug: Valid Refresh Tokens despite user changing password

オープン

#903 2020年9月28日に作成コメント 16 件リアクション 1 件担当者 1 名 @epicadk が担当を希望しています GitHub で見る

Category: Coding Type: Bug

説明

**Describe the bug**

Refresh Tokens are still valid even after the user changes passwords.
**To Reproduce**

Steps to reproduce the behavior:

1. Login and save the refresh token you get.
2. Change password
3. Scroll down to Refresh endpoint and use the old Refresh token.
4. See error

**Expected behavior**

Refresh Tokens should not be valid after a user changes passwords.

**Additional context**

This can be done by using the users hashed password as the secret for the refresh tokens.

この issue はまだ評価されていません。