4 пьесы про время жизни токена доступа

Мы в разных компаниях IAM делаем, поэтому, увы, ответить могу только максимально расплывчато - подход в зависимости от требований (UX, безопасность, нагрузка и всякое прочее).