Me pregunto si es seguro enviar "token de identificación", que es uno de los elementos que resultan de la autenticación de un usuario que utiliza Google Open Id Connect, para el cliente y usarlo para una mayor autenticación.
El otro elemento que es significativo es el token de acceso.
Mi idea fue enviar el token de identificación al cliente y mantener el token de acceso solo en el servidor, de modo que cuando un usuario venga al sitio web la próxima vez pueda "presentar" su "token de identificación" y ser considerado como registrado. in.
Me preguntaba si es una mala idea enviar un token de identificación a través del cable y guardarlo en la memoria caché, ¿o es aceptable hacerlo?