Токен может иметь разную инфу в себе вшитую, например пермишены, группа к которой относится данный юзер
Я бы наверное отдельным запросом получил это всё, набивать токен сильно инфой не хотелось бы, мне нравится, что я устанавливаю Cookie и на фронте с ними не взаимодействую, бек сам оттуда берет, когда протухнет токен, юзер пойдет на рефреш и бек сам пересетит куки