F
Подскажите, как можно защититься в случае, когда jwt токен у пользователя еще не обновился автоматически, но при этом у него уже были изменены права на просмотр страниц?
Используется server side - Koa и клиент на React. Они разделены и общение идет по локальной сети.
Стоит ли проверять jwt токен при каждом переходе или есть более элегантное решение?