token无感刷新

Token无感刷新通常指的是在用户不知情的情况下自动刷新认证Token,以保持用户的会话状态。这通常在使用JWT(JSON Web Tokens)作为认证方式时使用。以下是实现无感刷新的一种常见方法:

  1. 前端请求拦截:
  • 在发送请求前,检查Token的有效期。
  • 如果Token即将过期(例如,距离过期时间小于5分钟),则自动发送一个刷新Token的请求。
  1. 后端刷新逻辑:
  • 后端接收到刷新Token的请求后,验证旧Token的有效性。
  • 如果旧Token有效,后端生成一个新的Token并返回。
  1. 前端响应拦截:
  • 捕获到需要认证的请求(例如401状态码:HTTP401错误代表用户没有访问权限,需要进行身份认证),自动重发刷新Token的请求。
  • 使用新的Token重发原请求。
  1. 存储和替换Token:
  • 前端在接收到新的Token后,替换存储中的旧Token。

这种机制确保了用户在使用应用时,Token可以在用户不知情的情况下被更新,避免了用户因Token过期而需要重新登录的情况。


前端(使用Axios拦截器)

javascript 复制代码
axios.interceptors.request.use(
  async (config) => {
    const token = getToken(); // 从存储中获取Token
    const tokenExpiration = getTokenExpiration(); // 获取Token的过期时间
    const now = Date.now();

    if (token && tokenExpiration && (tokenExpiration - now < 5 * 60 * 1000)) {
      // Token即将过期,需要刷新
      const newToken = await refreshToken(); // 刷新Token的函数
      setToken(newToken); // 更新存储中的Token
      config.headers['Authorization'] = `Bearer ${newToken}`;
    }

    return config;
  },
  error => Promise.reject(error)
);

axios.interceptors.response.use(
  response => response,
  async (error) => {
    if (error.response.status === 401) {
      // Token过期,需要刷新
      const newToken = await refreshToken();
      setToken(newToken);
      error.config.headers['Authorization'] = `Bearer ${newToken}`;
      return axios(error.config); // 重发原请求
    }
    return Promise.reject(error);
  }
);

这种方法确保了用户体验的连贯性,同时保持了系统的安全性。

相关推荐
再学一点就睡5 分钟前
大文件上传之切片上传以及开发全流程之前端篇
前端·javascript
難釋懷2 小时前
JavaScript基础-移动端常见特效
开发语言·前端·javascript
还是鼠鼠3 小时前
Node.js全局生效的中间件
javascript·vscode·中间件·node.js·json·express
自动花钱机3 小时前
WebUI问题总结
前端·javascript·bootstrap·css3·html5
bst@微胖子3 小时前
Flutter项目之登录注册功能实现
开发语言·javascript·flutter
拉不动的猪3 小时前
简单回顾下pc端与mobile端的适配问题
前端·javascript·面试
qp3 小时前
21.OpenCV获取图像轮廓信息
javascript·opencv·webpack
烛阴4 小时前
深入浅出:JavaScript ArrayBuffer 的使用与应用
前端·javascript
@PHARAOH5 小时前
WHAT - Electron 系列(一)
前端·javascript·electron
loriloy5 小时前
Electron崩溃问题排查指南
javascript·electron