идентификатор?
не совсем понимаю все еще как я найду UserSession условно по рефрешу, если у клиента его нету и нигде он не "висит"
Найдёшь где и при чём тут клиент? На клиенте рефреш не надо искать, у клиента же будет только 1 рефреш. На сервере - условно sessions.fineOne(refresh === someRefresh)
У клиента только access_token, рефреша у него нету
Ты имеешь в виду, что тебе нужно идти в базу с сессиями в обычном запросе, в котором клиент прислал только аксесс, а не в запросе на обновление токенов?
Обсуждают сегодня