Implementar RefreshToken é uma boa prática e/ou obrigatório?
Boa tarde, Eu segui o curso e consegui implementar o JWT. Porém, vi em um tópico que existe algo chamado refresh token. Devo implementar isso no JWT ou simplesmente trocar para OAuth2? O que seria melhor em um projeto real?
Referências: https://cursos.alura.com.br/forum/topico-token-expirado-refresh-token-88297
