Нужно ли API с аутентификацией JWT возвращать новый токен при сбое запроса? - PullRequest
0 голосов
/ 13 сентября 2018

На данный момент в API, который я разрабатываю, каждый раз, когда клиент делает запрос и он по какой-либо причине не работает, скажем, он возвращает 422, например, API генерирует новый токен и отправляет его в заголовок(когда это тоже удастся).это нормально?Или, может быть, лучше будет возвращать новый токен только тогда, когда запрос будет успешным?

Ближайший вопрос, который я нашел, был this , это в основном то же самое, но без указания используемогорамки, но она не имеет ответа: (

...