он должен где-то храниться, разве нет?
да, ты создаешь таблицу сессий, в ней хранишь рефреш токен (либо одноразовый, либо долгоживущий - 30+ дней), и в ней же акцесс токен
т.е. мне нужно сделать отдельную таблицу в которой будут храниться мои рефреш токены и аксесс токены?
userId refreshToken accessToken expiration
акцесс токен зачем хранить? Он по подписи проверяется
Обсуждают сегодня