token无感刷新

Token无感刷新通常指的是在用户不知情的情况下自动刷新认证Token,以保持用户的会话状态。这通常在使用JWT(JSON Web Tokens)作为认证方式时使用。以下是实现无感刷新的一种常见方法:

  1. 前端请求拦截:
  • 在发送请求前,检查Token的有效期。
  • 如果Token即将过期(例如,距离过期时间小于5分钟),则自动发送一个刷新Token的请求。
  1. 后端刷新逻辑:
  • 后端接收到刷新Token的请求后,验证旧Token的有效性。
  • 如果旧Token有效,后端生成一个新的Token并返回。
  1. 前端响应拦截:
  • 捕获到需要认证的请求(例如401状态码:HTTP401错误代表用户没有访问权限,需要进行身份认证),自动重发刷新Token的请求。
  • 使用新的Token重发原请求。
  1. 存储和替换Token:
  • 前端在接收到新的Token后,替换存储中的旧Token。

这种机制确保了用户在使用应用时,Token可以在用户不知情的情况下被更新,避免了用户因Token过期而需要重新登录的情况。


前端(使用Axios拦截器)

javascript 复制代码
axios.interceptors.request.use(
  async (config) => {
    const token = getToken(); // 从存储中获取Token
    const tokenExpiration = getTokenExpiration(); // 获取Token的过期时间
    const now = Date.now();

    if (token && tokenExpiration && (tokenExpiration - now < 5 * 60 * 1000)) {
      // Token即将过期,需要刷新
      const newToken = await refreshToken(); // 刷新Token的函数
      setToken(newToken); // 更新存储中的Token
      config.headers['Authorization'] = `Bearer ${newToken}`;
    }

    return config;
  },
  error => Promise.reject(error)
);

axios.interceptors.response.use(
  response => response,
  async (error) => {
    if (error.response.status === 401) {
      // Token过期,需要刷新
      const newToken = await refreshToken();
      setToken(newToken);
      error.config.headers['Authorization'] = `Bearer ${newToken}`;
      return axios(error.config); // 重发原请求
    }
    return Promise.reject(error);
  }
);

这种方法确保了用户体验的连贯性,同时保持了系统的安全性。

相关推荐
天天扭码6 分钟前
🔥 别再用 class 了!JS 原型链才是 YYDS
前端·javascript·面试
一天睡25小时12 分钟前
React与Vue表单的对比差异
前端·javascript
在澳门喝茶的芦竹14 分钟前
React高阶组件——React.momo
javascript·react.js
WEI_Gaot15 分钟前
ES6 模板字符串
前端·javascript
长欢15 分钟前
保持元素宽高比
javascript
前端大白话17 分钟前
深入理解 JavaScript 中 async 函数与 await 关键字的执行奥秘
前端·javascript·架构
Jet_closer_burning19 分钟前
axios封装
前端·javascript·vue.js·react.js·ajax
7643319 分钟前
Nuxt3-Vue3
前端·javascript·vue.js
兜小糖的小秃毛40 分钟前
两段文本比对,高亮出差异部分
linux·前端·javascript
佛系菜狗1 小时前
element-ui、element-plus表单resetFields()无效的坑
前端·javascript·vue.js