mitya_k

Самое простое это создать таблицу для авторизационных кодов с временем жизни (ttl):

id | auth_code | ttl
1  | 345679    | 2023-01-18 20:03:00

У каждого пользователя должен быть уникальный код и в каждый момент времени должен быть только один код для пользователя (при выдаче нового, старые удаляй).
Когда пришел запрос на авторизацию проверяй, что

body.user_id === user_id && body.auth_code === auth_code && new Date() < new Date(ttl)

Надо не забывать, что использованные коды надо удалять.

Тут заметил одну проблему. Если появится потребность в изменении пула IP-адресов, или данных входа, придётся перезагружать сервак и на какое-то время ложить сервис. Может есть возможность подтягивать изменения в рантайме из файла окружения. Я только видел как меняют окружение из кода программы, а я подумал о возможности изменить .env и из терминала заставить сервер подтянуть изменения.

Сделай watcher для файла с секретами через fs.watch, тогда при изменение файла с данными сервер сможет их подхватить без перезапуска

• Самое простое это cron
  
• Или использовать что-то типа такого node-schedule, но тогда надо быть внимательнее с ошибками и нагрузкой
  
• Ну, самое последнее это смотреть на брокеры сообщений, в большинстве случаев для периодических это избыточно
  

• require('mysql2/promise') и async/await
  
• knex в качестве билдера запросов
  

По технологиям ajax pooling, server sent events и websocket вам в помощь.

А по логике, если не использовать push сообщения, то придется при установке/авторизации приложения сохранять сгенеренный id устройства в БД. И каждое сообщение будет иметь связку с accountName и устройством. Примерно тоже самое делает firabase или другие сервисы отправки пушей

let res = [ 1, 2, 3];
res.forEach((el, i) => {
  if (el === 2) {
    delete res[i];
  }
})
res = res.filter(Boolean);
console.log(res); // [1, 3]

Добавить catch

.then(function (response) {
            updateView(response.items[0].statistics.subscriberCount);
        })..catch(err => console.log(err))

А вообще вы видимо обращаетесь к структуре, которая не не является массивом. Сделайте console.log(response.items)

Похоже вам не нужно второе соединение, а просто нужно проверять на стороне сервера авторизацию(cookie, token или что-то еще) при подключении клиента.
Например, iostreamer.me/ws/node.js/jwt/2016/05/08/websockets...