我必须允许我的用户从他们之前的更新延迟 24 小时进行更新，所以因为在这种情况下日期操作将在后端，但在网络服务器中，我可以将 Javascript 日期存储为一个字符串数据库，当我必须计算两个日期之间的差异时，我可以从数据库中查询 lastUpdateDate 并将其解析为 JS 日期对象，这样做安全吗？
我已经在带有 jwt 身份验证的节点中开发了一个简单的烘焙服务器，但我仍然有一个问题：用户正确登录并将令牌保存在客户端后，服务器是否应该在每个用户请求时验证令牌？例如，当访问/profile路由（将用户带到个人资料页面）时，或者当用户通过向路由发送发布请求来创建问题时，/posts/create我是否应该使用该方法jwt.verify(...)来检查令牌是否每次都正确？发送 jwt 访问令牌而不是刷新令牌是否正确，或者这是一个不好的做法？