Leko
says to
YSITD
理想的狀況是一個 token 只用一次 所以 expiry 可能設個一分鐘之類的