JWT 中的刷新和访问令牌流

Question

我开发了一个标准的 JWT 系统，可以登录并发布访问令牌和刷新令牌。访问令牌在短时间后过期，并且有刷新令牌的路径。我axios过去常常提出请求，但我不确定如何处理过期的令牌。例如，如果我/secret_route使用我的访问令牌发出请求并且它已过期，我是否需要等待 a403然后发出请求/refresh_token然后再次发出原始请求？从编程的角度来看似乎很混乱，并且在网络上相当浪费。有没有一种有效/优雅的方法来做到这一点？

Answer 1

我最终得到了一个我认为比检查时间戳更可靠的解决方案。谢谢@Bergi，但我担心系统时钟。我使用 axios 拦截器刷新 401 上的令牌

  // Request interceptor for API calls

  axios.interceptors.request.use(

    async config => {

      config.headers = { 

        'Authorization': `Bearer ${localStorage.getItem("accessToken")}`,

        'Accept': 'application/json',

      }

      return config;

    },

    error => {

      Promise.reject(error)

  });

  // Allow automatic updating of access token

  axios.interceptors.response.use(response => response, async (error) => {

    const originalRequest = error.config;

    if (error.response.status === 401 && !originalRequest._retry) {

      originalRequest._retry = true;

      const res = await axios.post('/users/token', { token: localStorage.getItem('refreshToken') });

      setToken(res.data.accessToken);

      return axios.request(originalRequest);

    }

    return Promise.reject(error);

  });

改编自https://thedutchlab.com/blog/using-axios-interceptors-for-refreshing-your-api-token