Интересуют вопрос масштабирования. У меня на простом ноуте получалось на 4х ядрах получать 100rps в простом nuxt приложении. С какими нагрузками встречались вы и как добивались поставленным требованиям по нагрузке?
Можно хранить как IP что с точки безопасности весьма хорошо, но не удобно для пользователя. Но лучше в момент логина привязывать к каждому рефреш токену Browser Fingerprint и проверять его на соответствие при рефреше.
А как мы можем обновлять, рефреш токен без логина/пароля ?