动态 JWT 与静态（预生成）相比的任何优势

Question

在我的打包应用程序（离线工作）中，我有应用程序内支付对象。我想知道为 IAP 即时生成 JWT 有什么好处吗？

即目前，我为我的 IAP 生成 JWT 令牌并将生命周期设置为 4 个月左右（这是为了掩盖我可能忘记重新生成 JWT 令牌的事实）所以每当我更新应用程序时，（如果我记得的话）我也刷新 IAP 令牌。

除了记忆力差之外，调用我的服务器来生成 JWT 令牌有什么好处吗？

谢谢， -丹尼尔

Answer 1

恕我直言（不确定这对您是否重要）：

• “重播”JWT 规范有 iat 来缓解
• “欺骗”签名是静态的

Hth.

---

更新：口中相传。 Chrome App...一切都为您管理。唯一似乎相关的部分是您是否手动管理您的数字商品（即时创建？）。