使用されるAccessTokenのそれぞれの用途

[marihachi]

それぞれ用途で使い分けます

config.web.hostAccessToken

scopes: auth.host, app.host, user.create
サーバが一つだけ保持。認可・連携アプリ ホスト向けの操作、ユーザーの作成操作に利用。

session.token.accessToken

scopes: app.read, app.create
ユーザーに紐付いたサーバ上のセッションが保持。連携アプリの作成に利用。
サーバ側でアプリ取得が必要になるため、app.readを持つ。

localStorage.accessToken(clientSideToken.accessToken) cookie.accessToken

scopes: 各種一般操作のスコープ
ユーザーのlocalStorage Cookieが保持。その他一般操作に利用。

[marihachi]

cookie.accessTokenはクライアントサイドで保持されれば良いのでlocalStorageとかでも良いのかも
そうします

[marihachi]

session.token.accessTokenがapp.readを持つように変更しました