У меня есть вопросы о процессе входа в LoopBack 3 и современном СПА





AccessToken, созданный Loopback, не является JWT. Он не содержит зашифрованных пользовательских данных.
Вы можете сохранить его как файл cookie в браузере и прикрепить к последующим запросам API.
Обычно я использую Redis для хранения своих токенов доступа, чтобы сервер мог не иметь состояния. Это лучшее решение, если у вас настроено автомасштабирование.
Вы можете попробовать эти пакеты - npmjs.com/package/loopback-jwt-advanced или npmjs.com/package/loopback-jwt. Я больше не работаю с Loopback, поэтому мой ответ может быть не лучшим. Пожалуйста, подумайте о том, чтобы задать отдельный вопрос, чтобы получить помощь от более широкого сообщества на Stackoverflow :)
Есть ли способ настроить Loopback 3 для генерации токенов доступа JWT?