请求时token过期自动刷新token操作
1.在开发过程中,我们都会接触到token,token的作用是什么呢?主要的作用就是为了安全,用户登陆时,服务器会随机生成一个有时效性的token,用户的每一次请求都需要携带上token,证明其请求的合法性,服务器会验证token,只有通过验证才会返回请求结果。
2.当token失效时,现在的网站一般会做两种处理,一种是跳转到登陆页面让用户重新登陆获取新的token,另外一种就是当检测到请求失效时,网站自动去请求新的token,第二种方式在app保持登陆状态上面用得比较多。
3.下面进入主题,我们请求用的是axios,不管用何种请求方式,刷新token的原理都是一样的。
//封装了一个统一的请求函数,这个不是重点
exportdefaultfunctionrequest(url,options){ consttoken=localStorage.getItem('token'); constdefaultOptions={ headers:{ Authorization:`Bearer${token}`, }, withCredentials:true, url:url, baseURL:BASE_URL, }; constnewOptions={...options,...defaultOptions}; returnaxios.request(newOptions) .then(checkStatus) .catch(error=>console.log(error)); }
//封装了一个检测返回结果的函数,与后台返回状态码code===1002表示token失效
letisRefreshing=true; functioncheckStatus(response){ if(response&&response.code===1002){ //刷新token的函数,这需要添加一个开关,防止重复请求 if(isRefreshing){ refreshTokenRequst() } isRefreshing=false; //这个Promise函数很关键 constretryOriginalRequest=newPromise((resolve)=>{ addSubscriber(()=>{ resolve(request(url,options)) }) }); returnretryOriginalRequest; }else{ returnresponse; } }
//刷新token的请求函数
functionrefreshTokenRequst(){ letdata; constrefreshToken=localStorage.getItem('refreshToken'); data:{ authorization:'YXBwYXBpczpaSWxhQUVJdsferTeweERmR1praHk=', refreshToken, } axios.request({ baseURL:BASE_URL, url:'/app/renewal', method:'POST', data, }).then((response)=>{ localStorage.setItem('refreshToken',response.data.refreshToken); localStorage.setItem('token',response.data.token); onAccessTokenFetched(); isRefreshing=true; }); }
//Promise函数集合
letsubscribers=[]; functiononAccessTokenFetched(){ subscribers.forEach((callback)=>{ callback(); }) subscribers=[]; } functionaddSubscriber(callback){ subscribers.push(callback) }
总结:
其实token失效,自动刷新token,在页面只有一个请求的时候是比较好处理的,但是如果页面同时有多个请求,并且都会产生token失效,这就需要一些稍微复杂的处理,解决方式主要是用了Promise函数来进行处理。
每一个token失效的请求都会存到一个Promise函数集合里面,当刷新token的函数执行完毕后,才会批量执行这些Promise函数,返回请求结果。
还有一点要注意一下,这儿设置一个刷新token的开关isRefreshing,这个是非常有必要的,防止重复请求。
以上这篇请求时token过期自动刷新token操作就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持毛票票。
声明:本文内容来源于网络,版权归原作者所有,内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现有涉嫌版权的内容,欢迎发送邮件至:czq8825#qq.com(发邮件时,请将#更换为@)进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。