Интерсептором ловлю ошибку 401, если она есть, то выкидываю пользователя из приложения. Но если ошибки никакой нет, то дать доступ. Однако часть api публичное — создать пользователя, отправить код, верифицировать и т.д. На них же не придёт код 401 никогда. Так вот как лучше выкрутиться из этой ситуации? Я вынес просто ссылки на публичное api в регулярку и проверяю урл. Всё работает, но правильно ли так делать?
а разве в публичном апи нужна авторизация?
Обсуждают сегодня