Я просто не понимаю почему все ставят для апи пакеты jwt или passport, когда есть драйвер из коробки token - что он из себя представляет, какие минусы или это вообще разные вещи)
уловить разницу между рандомной строкой и jwt
Ну начнем с того что токен явление новое ,Passport является проверенной системой и использует oauth2 поэтому более предпочтительнее
refresh + access токены например
Ну кстати refresh токены как раз и генерируются ран домной строкой
Обсуждают сегодня