Reduzir refresh token de 180 para 30 dias (SEC2-14)

ACT-5.3.3

2a Pass. MedioMediaEsforco: PComplexidade: BaixaParalelizavel

Por que e urgente

Janela de comprometimento de 180 dias por dispositivo mobile perdido ou roubado

Risco de nao fazer

Janela de comprometimento de 180 dias por dispositivo mobile

aspnet-core/src/cargo_fleet.AuthServer/cargo_fleetAuthServerModule.cs

1Confirmar com equipe o impacto na experiencia do usuario (frequencia de re-login)
2Alterar a configuracao de `RefreshTokenLifetime` de 180 dias para 30 dias na linha 104
3Testar em homologacao e verificar que o fluxo de refresh token continua funcionando