在我们的日常开发中,对于已经登录的用户常常会返回一个token值,那么在对系统进行操作之前,我们都需要判断用户是否登录,这时候就需要在请求头中加上这个token。此外,为了安全起见,token往往在一段时间后就会过期,但是重新登录再次获取新的token,这是不可能的。
最常见的解决办法就是后端会在token有效期即将过期前在响应头中返回新的token(例如token的有效期是24个小时,如果用户在有效期过期前一个小时仍然在操作系统,那么后端会在响应头中返回一个新的token),我们只需要设置一下请求拦截器和响应拦截器,就可以在token过期前自动替换新的token,提高用户体验。
一般情况下我们会将token存储在sessionStorage中(localStorage或者vuex中都可以),我们需要获取到token的值,并且将 token
设置到请求的 HTTP 头 Authorization
中。
// _axios是我创建的axios实例对象
// 请求拦截器
_axios.interceptors.request.use(async config => {
// 添加 token 到请求头
const token = sessionStorage.getItem('token');
if (token) {
config.headers['Authorization'] = token;
}
return config;
}, error => {
return Promise.reject(error);
});
由于这边给出的解决办法是:“用户在有效期过期前一个小时仍然在操作系统,那么后端会在响应头中返回一个新的token”。
那么我们只需要在响应头中查看是否有新的token返回,就是看响应头中有没有Authorization,如果有,那就替换掉旧的token,然后后面再去修改默认请求头就可以啦
// 响应拦截器
_axios.interceptors.response.use(
response => {
if (response.headers.Authorization) {
const newToken = response.headers.Authorization;
// 更新存储中的 token
sessionStorage.setItem('token', newToken)
// 更新 axios 请求头中的 token,以用于之后的请求
_axios.defaults.headers.common['Authorization'] = newToken;
}
return response;
},
)