Wat gebeurt er in dat geval als er een tijdje geen verzoeken worden gedaan en de token verloopt? Heb je de levensduur van de tokens via een timer bekeken?

Если токен истёк из-за отсутствия запросов, при следующей попытке обращения к защищённому ресурсу сервер вернёт ошибку авторизации (обычно 401 Unauthorized). В этом случае фронтенд должен инициировать процесс обновления токена (refresh token flow) или перенаправить пользователя на страницу входа.

Использовать таймер для отслеживания времени жизни токена — распространённая практика. Например, при получении токена можно сохранить время его истечения и запускать таймер, который за несколько минут до истечения автоматически обновит токен, чтобы избежать прерывания сессии пользователя.

Пример использования таймера на JavaScript:

const tokenExpiryTime = Date.now() + tokenExpiresIn * 1000; // время истечения в ms

setTimeout(() => {
  refreshToken(); // функция обновления токена
}, tokenExpiresIn * 1000 - 60000); // обновить за 1 минуту до истечения

Таким образом, пользователь не столкнётся с неожиданным выходом из системы.