更新token

最新推荐文章于 2024-07-19 19:13:54 发布

@苏词吗？

最新推荐文章于 2024-07-19 19:13:54 发布

阅读量771

点赞数

分类专栏： flask 人工智能后端文章标签： java 前端开发语言

本文链接：https://blog.csdn.net/sdsdvsdvs/article/details/127153790

版权

为确保用户账号安全，本文介绍了在用户登录后如何及时更新token。通过生成长、短两个token，短token五分钟后过期。后端拦截过期token并返回406状态码，前端拦截器接收到406时，使用长token更新并存储新的token，从而实现token的即时更新。登录成功后，两个token存储于本地，当token过期时，会触发更新流程。

摘要由CSDN通过智能技术生成

用户在登录之后为了保证账号的安全性我们需要更新token；不知不觉的将token给更新掉；

即使我们的token泄露也会马上给换掉；此时拿到的就是一个务实的过期token；

思路：
首先我们要生成两个token；一个长token和一个短token；短token就假设设置五分钟后过期；

然后，我们在后端进行拦截过期的token；拦截到报406；前端用拦截器，拦截406，拦截到之后，

我们就将长token传入后端，设置一下过期时间；在返回前段进行本地存储；

把toekn给更换了；

此时应该是当我们登录上去的时候；不久token就过期了，随时又进行了更新;

登录成功存储两个token：

payload = {
    'uid':user.uid,
    'mobile':user.mobile,
    'username':user.username,
    'exp':time.time() + 7200
}
key = current_app.config.get('SECRET_KEY')
token = jwt.encode(payload,key,algorithm='HS256')

# 第二个 长token
payload['exp'] = int(time.time()) + 30 *8640