안녕하세요.

현재 api 서버를 설계하고있습니다.

토큰기반 인증을 구현하고있는데요.

인증을 하게 될때 jwt토큰과 refresh토큰을 같이 리턴해주고 있는데요.

인증논리가 만약 인가가 필요한 자원에 요청을 하게된다면, 토큰이 만료가 되었을때

특정 응답코드를 리턴해서 이를 클라에서 인식하게해서 클라 스토리지쪽에서 가지고있던 refresh 토큰을 이용하여 또다시 토큰자체를 갱신해주는 url로 요청을 해서 새로운 access 토큰을 얻은 다음 다시 원래 목적으로 했던 인가가 필요했던 자원으로 다시 요청하는 순서가 맞나요?

또한 현재 인증토큰 만료시간은 30분정도로 잡았는데, refresh token자체의 만료시간은 보통 얼마정도로 잡는지 궁금합니다!

도움을 주시면 감사드리겠습니다!