Quando utilizzi una terza parte per l'autenticazione (ad esempio, l'SDK javascript di Google / Facebook), il loro SDK tiene traccia dello stato di accesso.
Se ho il mio server, che richiede un token di accesso di sua proprietà (che viene rilasciato dopo la convalida dell'autenticazione di terze parti), quanto è importante mantenere l'accesso al mio server di risorse in sincronia con lo stato di accesso del terza parte?
Ad esempio. Se lo stato di accesso di terze parti cambia in Disconnesso, dovrei guardarlo e scadere automaticamente il mio token di accesso al server. O dovrei trattarli separatamente?