java 接口 token_API 开发中可选择传递 token 接口遇到的一个坑

在做 API 开发时，不可避免会涉及到登录验证，我使用的是jwt-auth

在登录中会经常遇到一个token过期的问题，在config/jwt.php默认设置中，这个过期时间是一个小时，不过为了安全也可以设置更小一点，我设置了为五分钟。

五分钟过期，如果就让用户去登录，这种体验会让用户直接抛弃你的网站，所以这就会使用到刷新token这个功能

正常情况下是写一个刷新token的接口，当过期的时候前端把过期的token带上请求这个接口换取新的token

不过为了方便前端也可以使用后端刷新返回，直至不可刷新，我用的就是这个方法：使用 Jwt-Auth 实现 API 用户认证以及无痛刷新访问令牌

而坑就是这样来的，

在必须需要登录验证的接口设置刷新token

namespace App\Http\Middleware;

use App\Services\StatusServe;

use Closure;

use Symfony\Component\HttpKernel\Exception\UnauthorizedHttpException;

use Tymon\JWTAuth\Exceptions\JWTException;

use Tymon\JWTAuth\Exceptions\TokenExpiredException;

use Tymon\JWTAuth\Http\Middleware\BaseMiddleware;

class CheckUserLoginAndRefreshToken extends BaseMiddleware

{

/**

* 检查用户登录，用户正常登录