アクセストークンを1時間保存するか、すべての呼び出しを更新するほうがいいですか？

Question

Spotify APIからデータを読み込むWebアプリケーションがあるので、ログインする必要がなく、特定のスコープなどがあります。

今のところ、私はクライアント信用証明書フローを使用しています。アクセストークンを取得すると、DBに格納されます。 次に、1回の呼び出しごとに、DBからこのアクセストークンを取得します.1時間以上経過していれば、新しいトークンを取得して置き換えます。

これは最善の解決策ですか？ また、呼び出しごとに認証コードフローと更新トークンを使用する方がよいでしょうか？

おかげ

Answer 1

すべての要求は、リソースと時間を消費し、一般的な方法は、トークンを取得し、有効期限までにそれを使用することです。