был свой экспайр, но когда он заканчивлся, пользователь не авторизировался обратно, а токен просто заменлся другим, но в таком случае нужно будет хранить логин и пароль на клиенте?
Тебе нужен рефреш токен
Так вот зачем он нужен
gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
Ещё вот статья https://m.habr.com/ru/company/Voximplant/blog/323160/
Обсуждают сегодня