node.js - REST API 社交登录 [express.js]

Question

我不确定做什么是明智的。

我是否应该检查 facebook 访问令牌在中间件内部是否有效，或者可能是更好的解决方案来制作检查 facebook 访问令牌是否有效然后返回 JWT 访问令牌以允许用户访问的路由？

Answer 1

如果是 rest api，请不要使用登录名或会话。只需发送 jwt 令牌。在令牌中嵌入所有必需的数据。