jwt token и passport.js но когда есть и refresh и access токены, чтобы я доступ мог получать только по access токену, или это не регулируется на бекенде? я имею ввиду чтобы я не мог пойти на любой ендпоинт с рефреш токеном
рефреш токен надо что бы обновить аксесс токен
лучше пиши вручную
В JWTAuthGuard проверяется access, а не refreshToken
Обсуждают сегодня