- catalogo

- corretto logica del RefreshToken che non richiedeva il nuovo token, quindi scadeva tutte le volte, richiedendo sempre l'accesso !

src/server/middleware/authenticate.js

@@ -63,7 +63,7 @@ const authenticate = (req, res, next) => {
 
   }).catch((e) => {
     if (e === server_constants.RIS_CODE_HTTP_FORBIDDEN_TOKEN_EXPIRED) {
-      return res.status(server_constants.RIS_CODE_HTTP_FORBIDDEN_TOKEN_EXPIRED).send();  
+      return res.status(server_constants.RIS_CODE_HTTP_FORBIDDEN_TOKEN_EXPIRED).send();
     }
     tools.mylog("ERR authenticate invalid Token =", e);
     res.status(server_constants.RIS_CODE_HTTP_INVALID_TOKEN).send();
@@ -90,14 +90,18 @@ const authenticate_noerror = (req, res, next) => {
         req.access = access;
         req.code = ris.code;
       }
-      // Vai avanti ad eseguire il codice, in ogni modo !
-      next();
+      if (ris.code === server_constants.RIS_CODE_HTTP_FORBIDDEN_TOKEN_EXPIRED) {
+        return res.status(server_constants.RIS_CODE_HTTP_FORBIDDEN_TOKEN_EXPIRED).send();
+      } else {
+        // Vai avanti ad eseguire il codice, in ogni modo !
+        next();
+      }
     }).catch((e) => {
       req.user = null;
       req.token = null;
       req.access = null;
       req.code = 0;
-      
+
       // Continua comunque !
       next();
     });