踩坑:自动化中login和logout尽量不要在1s内发生

在项目自动化测试中遇到一个问题,login后立即logout,导致token未能失效。原因是后端技术架构变更,token有效性判断依赖时间戳,同一秒内logout更新时间无法使token失效。由于JWT标准以秒为单位,旧token与更新后时间戳在同一秒内,故判定为有效。
摘要由CSDN通过智能技术生成

问题:

在做项目中login 和logout 的接口自动化时,发现一个奇怪的现象:
在这里插入图片描述

在调用login接口之后,获取到token,随后将token作为参数放在logout接口中,
按理来说,使用这个token调用logout之后,这个token随后应该是失效的,但实际上并没有
并且调用logout返回了正确的response.

原因:

问题出在后端的技术架构,导致的如果login和logout在1s内同时发生,logout无法使token失效。

原本的技术架构是:有效的token会放在redis里,无效的,被logout注销或者被refresh刷新的这些token会被放在黑名单里,同样也在redis里。

但后来更改了技术架构:black list这个存放失效token的目录被移除。通过时间戳来判断token是否有效,一个access token自从被创建之后,在其过期之前,都会存在于redis里(过期和失效是两个概念)。如果一个token理应失效,则

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LSQ的测试日记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值