R
Хотел бы уточнить все-таки по поводу хранения токенов. Поменял локалсторедж на куки. Но вопрос по поводу создания и хранения куки. Создаем идентификатор сессии и отправляем access, refresh токены с сервера, а на фронте только устанавливается credentials: 'same-origin'?
Просто не очень принцип понимаю) До этого просто принимал ответ с сервера, сохранял все в локалстор (или куки) и прикреплял к каждому запросу
