(uuid), мы по этому uuid получаем сам объект refresh токена из бд, по userId находим юзера и дальше с помощью него делаем access? Ну еще refresh новый создаём
Дополнительно проверяем что рефреш живой и д, генерируем новую пару, старый рефреш меняем на новый
Обсуждают сегодня