Читал мнения, мол если access угонят, то токен злоумышленника проживет не долго. Но что мешает украсть сразу два токена?
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
ты же refresh не используешь в каждом запросе
Спасибо, хорошая статья
Обсуждают сегодня