А у меня jwt стоит и по сути все не доделано ещё

да и весь проект был без ts

он так не считает)))

Ты использовал логин и пароль для каждого запроса ?

не, я создал свой токен

чисто на сервере генерил md6 строку рандомную и отправлял

В идеале я хочу сделать привязку токена к устройству , но это оставил на потом

да там все сложнее в разы, в больших соц сетях там вообще динамические токены

Я изначально так же делал, у меня даже собственная система хранения была , нахрена хз ,но потом решил  уже делать не только  ради опыта и сейчас много уже переписал кода

да оно подходит когда лень чето учить и когда проект не коммерческий, чисто для себя

в реале такую систему сломать не сложно

Куда мне до них , мне бы хоть какую защиту сделать для начала

const Calculator = function() {
 this.evaluate = s => +s.replace(/ /g, '').replace(/(\d+[*/])+\d+/g,m=>m.match(/\D?\d+/g)
     .reduce((t,v)=>v[0]=='*'?t*v.slice(1):v[0]=='/'?t/v.slice(1):t=v)).match(/\D?\d+\.?\d*(e-?\d)?/g)
     .reduce((t,v)=>v[0]=='+'?+t+ +v.slice(1):v[0]=='-'?t-v.slice(1):t=v)
};

я еще в прошлом взломы на игры/программы делал, поэтому меня тема защиты очень сильно колебает, когда я делаю свой проект

Я тоже баловался  но больше с разбором  сбором апк , но моё мнение таково что в первую очередь  нужно сделать полностью рабочий продукт , а потом закрывать дыры

это да

в первую очередь делаешь для простого юзера, который не знает даже че такое токен

мда, непонятно сложное решение. Более читабельнее не бывает на этот случай?

const Calculator = function() {
 this.operation = (a, b, operator) => {
   switch (operator) {
     case '+': return a + b;
     case '-': return a - b;
     case '*': return a * b;
     case '/': return a / b;
   }
 }

 this.evaluate = (str) => {
   const args = str.split(' ');
   ['/', '*', '-', '+'].forEach((op) => {
     while ((i = args.indexOf(op)) !== -1) {
       args[i - 1] = this.operation(+args[i - 1], +args[i + 1], op);
       args.splice(i, 2);
     }
   })
   return +args[0];
 }
};

о вот без регулярок, спасибо, пошел разбирать)