摘要：当失效时，现在的网站一般会做两种处理，一种是跳转到登陆页面让用户重新登陆获取新的，另外一种就是当检测到请求失效时，网站自动去请求新的，第二种方式在保持登陆状态上面用得比较多。
1.在开发过程中，我们都会接触到token，token的作用是什么呢？主要的作用就是为了安全，用户登陆时，服务器会随机生成一个有时效性的token,用户的每一次请求都需要携带上token，证明其请求的合法性，服务器会验证token，只有通过验证才会返回请求结果。
2.当token失效时，现在的网站一般会做两种处理，一种是跳转到登陆页面让用户重新登陆获取新的token，另外一种就是当检测到请求失效时，网站自动去请求新的token，第二种方式在app保持登陆状态上面用得比较多。
3.下面进入主题，我们请求用的是axios，不管用何种请求方式，刷新token的原理都是一样的。
//封装了一个统一的请求函数，这个不是重点
export default function request(url, options) {
const token = localStorage.getItem("token");
const defaultOptions = {
headers: {
Authorization: `Bearer ${token}`,
},
withCredentials: true,
url: url,
baseURL: BASE_URL,
};
const newOptions = { ...options, ...defaultOptions };
return axios.request(newOptions)
.then(checkStatus)
.catch(error => console.log(error));
}
// 封装了一个检测返回结果的函数，与后台返回状态码code === 1002表示token失效
let isRefreshing = true;
function checkStatus(response) {
if (response && response.code === 1002) {
// 刷新token的函数,这需要添加一个开关，防止重复请求
if(isRefreshing){
refreshTokenRequst()
}
isRefreshing = false;
// 这个Promise函数很关键
const retryOriginalRequest = new Promise((resolve) => {
addSubscriber(()=> {
resolve(request(url, options))
})
});
return retryOriginalRequest;
}else{
return response;
}
}
// 刷新token的请求函数
function refreshTokenRequst(){
let data;
const refreshToken = localStorage.getItem("refreshToken");
data:{
authorization: "YXBwYXBpczpaSWxhQUVJdsferTeweERmR1praHk=",
refreshToken,
}
axios.request({
baseURL: BASE_URL,
url:"/app/renewal",
method: "POST",
data,
}).then((response)=>{
localStorage.setItem("refreshToken",response.data.refreshToken);
localStorage.setItem("token",response.data.token);
onAccessTokenFetched();
isRefreshing = true;
});
}
// Promise函数集合
let subscribers = [];
function onAccessTokenFetched() {
subscribers.forEach((callback)=>{
callback();
})
subscribers = [];
}
function addSubscriber(callback) {
subscribers.push(callback)
}
总结：其实token失效，自动刷新token，在页面只有一个请求的时候是比较好处理的，但是如果页面同时有多个请求，并且都会产生token失效，这就需要一些稍微复杂的处理，解决方式主要是用了Promise 函数来进行处理。每一个token失效的请求都会存到一个Promise函数集合里面，当刷新token的函数执行完毕后，才会批量执行这些Promise函数，返回请求结果。还有一点要注意一下，这儿设置一个刷新token的开关isRefreshing，这个是非常有必要的，防止重复请求。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/53224.html
摘要：当失效时，现在的网站一般会做两种处理，一种是跳转到登陆页面让用户重新登陆获取新的，另外一种就是当检测到请求失效时，网站自动去请求新的，第二种方式在保持登陆状态上面用得比较多。 1.在开发过程中，我们都会接触到token，token的作用是什么呢？主要的作用就是为了安全，用户登陆时，服务器会随机生成一个有时效性的token,用户的每一次请求都需要携带上token，证明其请求的合法性，服务...
摘要：当失效时，现在的网站一般会做两种处理，一种是跳转到登陆页面让用户重新登陆获取新的，另外一种就是当检测到请求失效时，网站自动去请求新的，第二种方式在保持登陆状态上面用得比较多。 1.在开发过程中，我们都会接触到token，token的作用是什么呢？主要的作用就是为了安全，用户登陆时，服务器会随机生成一个有时效性的token,用户的每一次请求都需要携带上token，证明其请求的合法性，服务...
摘要：实现目标延长过期时间活跃用户在过期时，在用户无感知的情况下动态刷新，做到一直在线状态不活跃用户在过期时，直接定向到登录页登录返回字段如何签发，请看上一篇推文，这里不做过多介绍。如果你有更好的做法，欢迎留言告知我，谢谢啦。 前言 记录一下前后端分离下————token超时刷新策略！ 需求场景 昨天发了一篇记录 前后端分离应用——用户信息传递 中介绍了token认证机制，跟几位群友讨论了...
阅读 1452·2019-08-30 15:55
阅读 1121·2019-08-30 15:52
阅读 1250·2019-08-29 13:53
阅读 1434·2019-08-29 11:19
阅读 2929·2019-08-26 13:29
阅读 508·2019-08-26 11:33
阅读 2552·2019-08-23 17:20
阅读 1000·2019-08-23 14:14
