接口请求身份认证的Token和RefreshToken的解决方案

前言

最近公司在改造接口的请求的验证，之前是登陆后返回一个token,在请求的时候动态添加到header中，以此来验证身份，当返回401直接去重新登录；现在登录返回token和refreshToken两个参数，拿token去添加header,当返回401时并不直接去登录而是拿refreshToken去请求一个接口，刷新得到新的token和refreshToken，拿到新的token再去请求当前返回401的接口，如果此时返回410则是真正的过期才需要去登录。

准备工作

• 首先，因为之前用了okhttp的拦截器，我想到的还是在的拦截器中处理；
• 其次，去网上搜一波儿看看各位大神是怎么实现的！嗯？你猜的没错，英雄所见略同，基本就是这个方案；
• 最后，当然是开始编码了。

正式工作

• 重写拦截器，继承自Interceptor，在okhttp3.Interceptor结构下；
• 既然是返回401，在拦截器中去拦截我们的response,判断响应码不是HTTP的状态码，是我们和后台约定的状态码

Response response = chain.proceed(builder.build());
        ResponseBody responseBody = response.body();
        BufferedSource source = responseBody.source();
        source.request(Long.MAX_VALUE);
        Buffer buffer = source.buffer();
        Charset charset = UTF8;
        MediaType contentType = responseBody.contentType();
        if (contentType != null) {
            charset = contentType.charset(UTF8);
        }
        //获取响应体的字符串
        String bodyString = buffer.clone().readString(charset);
        CustomResponse customResponse = new Gson().fromJson(bodyString, CustomResponse.class);
        String code = customResponse.getCode();//后台的返回码
        String msg