Estou desenvolvendo um Chat onde pode ser acessado tanto pela web quanto por uma aplicação, então fiz um projeto em laravel com uma api, tanto o site quanto a aplicação vão ser alimentados através da api que fica no mesmo servidor o que eu estou em dúvida é quanto a autenticação
Aplicação
Na minha aplicação eu estou usando JWT para autenticar o usuário, então a cada requisição eu preciso passar um token, esse token é obtido no momento do login
Depois irei guardar esse token em uma sessão local no dispositivo para não ter que ficar autenticando todo momento
Web site
Mas como devo fazer a autenticação no site, se eu já estou alimentando ele através da api eu deveria também fazer a autenticação através da api?
Logar, obter o token, guardar em uma sessão e em toda requisição passar o token obtido?
Me parece um método inseguro