안녕하세요 

현재 여러 홈페이지에 노출될  데이터 관리 를 위한 REST API를 테스트중입니다. 

GET은 아무제약없이 POST PUT DELETE 는 JWT 토큰을 발행해서 관리자만 작업할수있게 하려합니다. 

slimphp + firebase/jwt + tuupola middleware jwt 사용해서

관리자가 로그인정보를 보내서 접속이되면 JWT토큰 발행하는데 까진 작업이됬는데요 

JWT토큰을 처음 써보는데 발행된 토큰의 만료기간이 지나지 않았을때 같은 접속자가 또 다시 새로 발행하면 

기존토큰이 만료가되는게 아닌 지정해놓은 만료시간 전까진 기존 토큰과 새로 발행한 토큰 모두 같이 사용가능하더라고요 

이부분을 새로 토큰 발행 했을때 기존 토큰 만료작업을 어떻게 해야할까요?? 

JWT은 따로 관리자가 만료를 못시키고 만료시간을 짧게 잡아야만 한다고  들었는데 다른방법이 없는건지요

토큰 발행시마다 값을다르게줘서 데이터베이스에 발행된 토큰 저장하고 접속시 DB로 한번 더 비교를 하는 방법은 어떨까요? ;;; 

선배님들 이부분 어떻게 처리하는게 좋은지 알려주세요 ^^ 

읽어주셔서 감사합니다.