Всем привет, вопрос к тем кто с API работает. Как на

Question

Всем привет, вопрос к тем кто с API работает. Как на

фронте реализуется получение access токена при аутентификации через JWT:
1) Когда пользователь логинится отправляется запрос на сервер допустим по урлу ..../api/token (с password и login)
2) Ему приходит access_token и refresh_token который записываются в local storage
3) Затем с access_token в заголовке отправляются запросы на необходимые страницы

Если так, то вопрос в следующем:

Время жизни access_token около 5 минут по стандарту, refresh_token от суток. Приходится каждый раз при новом запросе делать проверку на актуальность текущего access_token, если он не актуальный, то отправляется refresh_token для получения нового аксесс? Таким образом происходит все?

#frontend #javascript #programming #react.js #russian

0

07.08.2022