Токены сессии

1. Назначение

JWT сам по себе действителен до истечения — отозвать его нельзя. Чтобы выход был настоящим, Сервис ведёт две парные записи по jti:

• активный токен — появляется при входе; по нему кэшируется контекст пользователя;
• отозванный токен — появляется при выходе/аннулировании; запрос с таким jti отклоняется (401), даже если срок ещё не вышел.

jti — общий ключ: он и в токене, и в записи, и в ключе кэша контекста.

2. Инварианты

• jti уникален среди активных токенов.
• Выход переносит запись из активных в отозванные и вытесняет контекст из кэша.
• Истёкшие активные записи подчищаются (не копятся бесконечно).

3. Связанные артефакты

• ADR_SRV_006_AuthImplementation — выпуск, кэш контекста, чёрный список.