您的位置:首页 > 编程开发

请求时token过期自动刷新token操作

出处:网络 时间:2020-11-12 05:11:22

1.在开发过程中,我们都会接触到token,token的作用是什么呢?主要的作用就是为了安全,用户登陆时,服务器会随机生成一个有时效性的token,用户的每一次请求都需要携带上token,证明其请求的合法性,服务器会验证token,只有通过验证才会返回请求结果。

2.当token失效时,现在的网站一般会做两种处理,一种是跳转到登陆页面让用户重新登陆获取新的token,另外一种就是当检测到请求失效时,网站自动去请求新的token,第二种方式在app保持登陆状态上面用得比较多。

3.下面进入主题,我们请求用的是axios,不管用何种请求方式,刷新token的原理都是一样的。

//封装了一个统一的请求函数,这个不是重点

export default function request(url, options) { const token = localStorage.getItem('token'); const defaultOptions = { headers: { Authorization: `Bearer ${token}`, }, withCredentials: true, url: url, baseURL: BASE_URL, }; const newOptions = { ...options, ...defaultOptions }; return axios.request(newOptions) .then(checkStatus) .catch(error => console.log(error));}

// 封装了一个检测返回结果的函数,与后台返回状态码code === 1002表示token失效

let isRefreshing = true;function checkStatus(response) { if (response && response.code === 1002) { // 刷新token的函数,这需要添加一个开关,防止重复请求 if(isRefreshing){ refreshTokenRequst() } isRefreshing = false; // 这个Promise函数很关键 const retryOriginalRequest = new Promise((resolve) => { addSubscriber(()=> { resolve(request(url, options)) }) }); return retryOriginalRequest; }else{ return response; }}

// 刷新token的请求函数

function refreshTokenRequst(){ let data; const refreshToken = localStorage.getItem('refreshToken'); data:{ authorization: 'YXBwYXBpczpaSWxhQUVJdsferTeweERmR1praHk=', refreshToken, } axios.request({ baseURL: BASE_URL, url:'/app/renewal', method: 'POST', data, }).then((response)=>{ localStorage.setItem('refreshToken',response.data.refreshToken); localStorage.setItem('token',response.data.token); onAccessTokenFetched(); isRefreshing = true; });}

// Promise函数集合

let subscribers = [];function onAccessTokenFetched() { subscribers.forEach((callback)=>{ callback(); }) subscribers = [];}function addSubscriber(callback) { subscribers.push(callback)}

总结:

其实token失效,自动刷新token,在页面只有一个请求的时候是比较好处理的,但是如果页面同时有多个请求,并且都会产生token失效,这就需要一些稍微复杂的处理,解决方式主要是用了Promise 函数来进行处理。

每一个token失效的请求都会存到一个Promise函数集合里面,当刷新token的函数执行完毕后,才会批量执行这些Promise函数,返回请求结果。

还有一点要注意一下,这儿设置一个刷新token的开关isRefreshing,这个是非常有必要的,防止重复请求。

以上这篇请求时token过期自动刷新token操作就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持。

最新信息
最近工作中碰到一个需求,添加一条数据时,自动记住上次选择的下拉... [详细]
vue-cli 卸载,版本选择,安装 · 检测(图文教程:vue Cli 环境删除与重... [详细]
最近项目中要为一个循环列表动态传送当前点击列的数据,查了很久资... [详细]
一、总结1、tpl命名空间:tpl命名空间的样式都是从app.css里面来的... [详细]
前端在工作当中难免会于原生的安卓和ios合作,去做一些H5嵌套的页... [详细]
文件选择域<input type="file">也是 CSS 啃不动的一块骨头,如果... [详细]
举个例子<title>淘宝网 - 淘!我喜欢</title>使用description以及k... [详细]
此处闪现场景是,修改和新增用的一个js方法,最终都调用$('#modalRo... [详细]
HitmanPro是一款可以帮助用户们快速查找电脑中的病毒并删除的软... [详细]
安装了360之后,任务栏左边会出现一个搜索框,有些小伙伴会觉得用着... [详细]