Lumen中使用JWT-Auth刷新token实现方式

首先我们应该了解，JWT-Auth中Token是什么？

JWT实现的时候，一般会有两个过期时间

• 第一个是Token本身的过期时间，这个时间一般1到2个小时，不能太长，也可以在短一点，不过5s的简直纯属扯淡。

• 第二个是Token过期后，再次刷新的有效期，也就是Token过期后，你还有一段时间可以重新刷新，把过期的Token发给服务端，如果没有过刷新截止期，则服务端返回一个新的Token，不再需要通过用户名密码重新登录获取Token了。

所以为了减少过期后重新获取Token所带来的麻烦，我们一般在每次Http请求成功后，将目前的Token刷新，然后可以在Http响应中返回新的Token。

JWT由于过期数据(exp claim)是封装在Payload中的，所以必须返回一个新Token，而不是在旧Token的基础上刷新。

但是在并发的时候也会出现问题，如果前一个请求刷新了Token(为了安全，刷新后一般会把旧Token加入黑名单)，后面的请求使用了一个旧的Token像服务请求数据，这个时候请求会被拒绝。

可以说这真的是JWT的一个缺陷，目前没有特别好的办法来解决并发刷新的问题。

下面说，实现方式

1、你可以写一个中间件

1. $app->post('auth/refresh-token', ['middleware' => 'jwt.refresh', function() {  
2.     try {  
3.         $old_token = JWTAuth::getToken();  
4.         $token = JWTAuth::refresh($old_token);  
5.         JWTAuth::invalidate($old_token);  
6.     } catch (TokenExpiredException $e) {  
7.         throw new AuthException(  
8.             Constants::get('error_code.refresh_token_expired'),  
9.             trans('errors.refresh_token_expired'), $e);  
10.     } catch (JWTException $e) {  
11.         throw new AuthException(  
12.             Constants::get('error_code.token_invalid'),  
13.             trans('errors.token_invalid'), $e);  
14.     }  
15.   
16.     return response()->json(compact('token'));  
17. }]);  

2、你可以写一个方法，用路由调用

  /**
     * @api {put} /updateToken 刷新token(refresh token)
     * @apiDescription 刷新token(refresh token)
     * @apiGroup User
     */
    public function updateToken()
    {


        try {  
                $old_token = JWTAuth::getToken();  
                $token = JWTAuth::refresh($old_token);  
                JWTAuth::invalidate($old_token);  
                $cacheKey = 'token';
                Cache::forever($cacheKey,$token);
            } catch (TokenExpiredException $e) {  
                throw new AuthException(  
                trans('errors.refresh_token_expired'), $e);  
            } catch (JWTException $e) {  
                throw new AuthException(  
                trans('errors.token_invalid'), $e);  
            }  
            return response()->json(compact('token')); 

    }

 $api->put('updateToken','UserController@updateToken');