REST APIソーシャルログイン[express.js]

Question

私は何をするのが賢明ではないのですか？

フェイスブックアクセストークンがmiddlware内で有効かどうかを確認するか、facebookアクセストークンが有効かどうかを確認してJWTアクセストークンを返してユーザーアクセスを許可するルートを作る方がよいでしょうか？

Answer 1

残りのAPIの場合は、ログインやセッションを使用しないでください。 jwtトークンを送信するだけです。必要なすべてのデータをトークンに埋め込みます。