= process.env.PORT || 5000;
                  
                  
                  
                  
                  
                  app.listen(port, () => {
                  
                  
                      console.log('port - 5000')
                  
                  
                  })
                  
                  
                  Мой сервер.джс, если вообще убираю токен из заголовков - все равно могу отправлять запрос к апи. Разве не паспорт это проверять должен ? или значит он у меня не правильно настроен ?
                  
                  
                
надо ещё стратегии подключать, а судя по коду ты только паспорт инициализировал
Обсуждают сегодня