токен в заголовках если авторизован, НО срок жизни токена ограничен к примеру часом. Если я авторизовался то все гуд, работаю, сервер отдает то что нужно валидируя по токену. А вот если я зашел на сайт, и тупо час просто вкладка весит открыта, при этом я токен понятно не обновляю. И после любого запроса который требует токен, я получаю 401. Как в данном случае лучше поступать?
Редиректить на страницу логина и выводить сообщение, что сессия(токен) протухла.
Или ж использовать рефреш токен для обновления аксеса
Сначала пытаться рефреш токена сделать, если jwt
Ещё не стоит забывать про синк нескольких табов. Что-бы рефреш запрашивал только 1 таб.
Обсуждают сегодня