Использую express.js. В идеале хочу сделать следующее: человек заходит на сайт, выполняет капчу и когда он ее проходит получает какой-нибудь токен, который дает доступ к определенным функциям сайта скажем на 2 часа. Когда время истекает, все что пользователь сделал на сайте стирается из бд, и необходимо опять пройти капчу.
Подскажите минусы такого подхода. А также если такой подход используется, подскажите куда копать для реализации. Я пока что нашел OAuth 2.0, но я не уверен, что это то.