estoy consumiendo una api para el login de una aplicación web con react, la api me retorna un token, un token de expiración y un tiempo de expiración del token. Mi pregunta es ¿cómo debería manejara correctamente estos elementos? Mi idea actual es almacenar el token y el refresh token en el localstorage, pero ¿cómo debería hacer con el tiempo de expiración del token?
-
1el tiempo de expiración debería ser en el backend. En react cuando hagas un fetch a un endpoint y te retorne 401, entonces eliminas la sesión del usuario– J.CorreaCommented el 21 oct. 2019 a las 16:56
-
gracias por una de las aclaraciones, pero... ¿el refresh token? he leído el uso de un middleware pero no encuentro una manera de hacerlo.– danielm2402Commented el 21 oct. 2019 a las 17:20
Añade un comentario
|