JWT下token过期的处理策略

Longer_Wish_C

于 2024-05-28 09:53:50 发布

阅读量805

点赞数 3

分类专栏：开发总结文章标签： java jwt

本文链接：https://blog.csdn.net/weixin_43993064/article/details/139255399

版权

6 篇文章 0 订阅

订阅专栏

策略1

最简单最直接的方式

用户再次输入他们的登录凭证，如用户名和密码，得到一个新的token

采用单token的方式：

设置 token 过期时间；
前端发起请求，后端验证 token 是否过期（JWT工具类有一个：isTokenExpired函数）；如果过期，前端发起刷新token请求（前端捕获到401错误，说明要刷新token），后端为前端返回一个新的token；
前端用新的token发起请求，请求成功；

采用双token方式

登录成功以后，后端返回 access_token 和 refresh_token，前端缓存此两种token;
使用 access_token 请求接口资源，成功则调用成功；如果token超时（返回前端错误代码），前端携带 refresh_token 调用token刷新接口获取新的 access_token;
后端接受刷新token的请求后，检查 refresh_token 是否过期。如果过期，拒绝刷新，前端收到该状态后，跳转到登录页；如果未过期，生成新的 access_token 返回给客户端。
客户端携带新的 access_token 重新调用上面的资源接口。
前端退出登录或修改密码后，注销旧的token，清空 access_token 和 refresh_token 。