В связи с сообщениями о взломах всяких сайтов, я сел и наконец исправил проблемы авторизации. Изменения должны были подхватиться автоматом, выдав одну ошибку в процессе. Но если у вас постоянная ошибка соединения, нужно полностью закрыть сайт/приложение и открыть заново, это должно всё исправить.

Разница, грубо говоря, в том, что раньше была пара токенов в локал сторедж, а теперь один рабочий токен в памяти и один рефреш в куке, сверяемый по хэшу и с проверкой гонки если он был украден. Ну и всякие исправленные CORS, подключение к сокету не по токену в параметрах, а по тикету и т.п.