Entendi! no caso você deixa salvo os dados no localstorage?
Respondendo a "Não sei se entendi a dúvida, mas utilizando JWT..." dentro da publicação [DÚVIDA] Autenticação JWT: Setando o userId no Header da aplicação.
1
1
Acho que não influencia muito, mas
Geralmente após o login envio um objeto:
{
"token": "jsonwebtoken"
}
e salvo ele como "token" no localstorage.
Te recomendo fazer o teste de tentar alterar algum dado do token, igual o id que você tinha citado, fazer uma requisição com esse token "fraudulento" e ver o que acontece!
1
Saquei!Vlw por responder!