Merhaba. Oluşturduğum api'lerde oturum işlemlerini nasıl kontrol etmem uygun olur. Şu an için yaptığım işlem şu şekilde kullanıcı login işlemi gerçekleştirirse ona token oluşturup token dönüyorum ve isteklerde tokenleri karşılaştırıyorum. Acaba bu yapı güvenlimi yoksa farklı bir yolmu denemeliyim.