куках? Одного не хватит?)
Я access использую в next middleware для ограничения роутов в зависимости от роли. Он не видит httponly куки. А access, живущий полчаса не так страшно спалить. Вроде как
Обсуждают сегодня