токена работал рефреш. В офф доке jwt стоит мидлвар auth:api и исключается только login, при этом если токен протух, то до рефреша не доходит.
Если добавить в исключение мидлвара efresh метод, то тогда приходится самому контроллировать это как то.
Есть какое то правильное решение?
Когда тебе на запрос прилетает что протух, запускаешь процедуру обновления, а потом повторяешь запрос уже с новым токеном.
> Если добавить в исключение мидлвара efresh метод, то тогда приходится самому контроллировать это как то. А пусть тебе фронт присылает туда протухший аксесс. Так и проверишь, что этот токен выдавал ты и что он действительно протух и требует обновления.
Обсуждают сегодня