El problema es que incluso después del tiempo de caducidad de 5 minutos para el token de ID y el token de acceso, la sesión aún se valida por alguna razón que no puedo entender. Alguien me puede ayudar que debo hacer?
let cognitoUser = userPool.getCurrentUser(); if (cognitoUser != null) { await cognitoUser.getSession((err, session) => { if (err) { console.error(err.message); return; } console.log('session validity: ' + session.isValid());Intenté esperar 5 minutos o más para verificar si el token ha caducado o no, pero aún dice que es válido mientras esperaba que se actualizara la función del token.
Ok, encontré lo que hace getSession. Obtiene un token de su almacenamiento local, almacenamiento de objetos o token de actualización. Suponga que no encuentra la sesión de usuario actual cuando llama a getCurrenUser(). En ese caso, utilizará el token de actualización para obtener la sesión. Simplemente significa que los datos de sesión ya disponibles fueron anulados y reemplazados por los nuevos que acaba de recibir. La sesión siempre será válida siempre que use un token de actualización para obtener datos de la sesión.