REST API社会登录[express.js]

Question

我不知道什么是聪明的事。

我应该检查是否Facebook的访问令牌有效期内的middlware也许是更好的解决方案，使该检查如果Facebook访问令牌有效的路由，然后返回JWT访问令牌允许用户访问？

Answer 1

如果它是一个REST API，不使用登录或会话。只需发送jwt令牌。将所有必需的数据嵌入到令牌中。