просто что мне лично не нравится в local storage они в открытым ввиде. если я не правильно думаю исправтье пожалуйста
При получении токена приходят и пермишены, я не храню локально пермишены, при ф5 или открытии браузере фронт шлет токен в бэк, если токен не просрочен то в ответ отдаётся новый токен и пермишенны, запросов в базу при этом нет