node.js - REST API 社交登录 [express.js]

Question

我不确定什么是明智的做法。

我应该检查 facebook 访问 token 在 middlware 内部是否有效，或者也许是更好的解决方案来创建路由来检查 facebook 访问 token 是否有效，然后返回 JWT 访问 token 以允许用户访问？

Answer 1

如果是休息 API，请勿使用登录或 session 。只需发送 jwt token 即可。将所有必需的数据嵌入到 token 中。