хранилище где-то, если есть - идёшь с его рефрештокеном за новым к аус серверу?
клиент иницирует запрос на обновление ацесс токена, присылая рефреш и старый ацесс, в запросе я проверяю наличие для этого пользователя переданного рефреш токена(данные пользователя хранятся в переданном ацесс токене), а так же проверяю, не отозван ли он еще. Если все ок, то выписываю ему 2 новых токена и сохраняю инфу в бд о новом рефреш токене. как-то так
Обсуждают сегодня