Как должен вести себя frontend при истечении срока действия access token?

Access token имеет короткий срок жизни, поэтому frontend должен быть готов к его истечению в любой момент.

Типичное поведение frontend

Когда access token истёк:

1. Backend возвращает ошибку

2. Frontend запускает процесс обновления токена

3. Получает новый access token

4. Повторяет исходный запрос

Что важно учесть

• Пользователь не должен видеть ошибку

• Процесс должен быть автоматическим

• Повтор запроса должен быть прозрачным

Если refresh token невалиден

В этом случае:

• обновление access token невозможно

• сессия считается завершённой

• frontend очищает состояние авторизации

• пользователь перенаправляется на логин

Практический аспект

Frontend обычно:

• хранит флаг обновления токена

• блокирует параллельные refresh-запросы

• избегает бесконечных циклов обновления

Вывод:
Корректная обработка истечения access token — ключ к хорошему UX и стабильной авторизации в SPA.