对token机制的学习和分析

落花浮王杯 提交于 2019-12-06 16:42:44

token,中文意思为令牌,是用户登录后会返回的一个字符串,里面包括用户信息、登录时间等,但是是加密过的密文,其加解密方式由后端决定。

在登录之后的接口请求中,前端需在请求中统一加上token,从而识别用户,可通过统一封装请求实现。

而token也是会过期的,由后端配置确定的过期时间,与用户操不操作系统无关。若过期,则需调用refreshToken接口,把旧的token传给接口,从而获得新的token,前端再存储下来。

当后端发回新的token后,再次用旧的token去获得新的token则会失败。

token与session不同,session则无需在请求时前端手动添加,且session是否过期从用户不操作系统的时间开始算。

当某页面中,多接口同时发起请求时,若此时token过期,则处理方式有两种:

统一封装接口进行如下处理:

1.若某个请求接口返回token过期,则请求refreshToken的接口,拿到新的token并存储后重新加载页面。

2.若某个请求接口返回token过期,则剩下的请求接口进行排队,等拿到新的token后,再将排队的接口放出去请求。

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!