Собственно access_token нужно хранить на сервере для проверки выходит.
uuid просто чтобы не хранить access_token и потом может понадобиться для связывания юзера с чем-нибудь
Получается если у нас есть файл который устанавливает маршрутизацию по проекту по средствам express,так же обращение к базе данных (запись,поиск) - то это файл находиться в директории со всеми остальными файлами проекта и помещается на сервер ?
И только в случае если у нас файл выступает в роли rest API , мы его отдельно размещаем на сервере ?