Laravel (Lumen) 解決JWT-Auth刷新token的問(wèn)題
Laravel(Lumen)中使用JWT-Auth遇到一個(gè)問(wèn)題,即token如何刷新。
一開(kāi)始不太理解作者的設(shè)計(jì)思想,看了很多issue之后,慢慢明白jwt-refresh如何使用。
建一個(gè)路由,比如“auth/refresh-token” ,可以指向某個(gè)方法,也可以直接寫個(gè)匿名函數(shù)。
$app->post('auth/refresh-token', ['middleware' => 'jwt.refresh', function() { try { $old_token = JWTAuth::getToken(); $token = JWTAuth::refresh($old_token); JWTAuth::invalidate($old_token); } catch (TokenExpiredException $e) { throw new AuthException( Constants::get('error_code.refresh_token_expired'), trans('errors.refresh_token_expired'), $e); } catch (JWTException $e) { throw new AuthException( Constants::get('error_code.token_invalid'), trans('errors.token_invalid'), $e); } return response()->json(compact('token')); }]);
當(dāng)token失效之后,訪問(wèn)這個(gè)地址,把舊token帶上,會(huì)得到一個(gè)新的token。自己將新token保存,訪問(wèn)api時(shí)使用新token。如此反復(fù)。
雖然token的有效很短,默認(rèn)是一個(gè)小時(shí),但是刷新時(shí)間長(zhǎng)達(dá)兩個(gè)星期,還算可以,總比重復(fù)登錄來(lái)得方便。
客戶端登錄之后只要保存token,減少了被獲取用戶名密碼的風(fēng)險(xiǎn)。
這個(gè)地方有個(gè)bug,就是舊token雖然不能再使用,但是卻可以用來(lái)獲取新token。這個(gè)問(wèn)題在0.6版中被修復(fù)。如果著急這個(gè)問(wèn)題可以使用0.6版。
一開(kāi)始以為一個(gè)token刷新之后可以接著用,原來(lái)是換個(gè)新token,不知道接著用的思想是否可行。
以上這篇Laravel (Lumen) 解決JWT-Auth刷新token的問(wèn)題就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。
- SpringBoot JWT實(shí)現(xiàn)token登錄刷新功能
- 關(guān)于Vue 消除Token過(guò)期時(shí)刷新頁(yè)面的重復(fù)提示問(wèn)題
- 詳解uniapp無(wú)痛刷新token方法
- 詳解ASP.NET Core Web Api之JWT刷新Token
- 請(qǐng)求時(shí)token過(guò)期自動(dòng)刷新token操作
- SpringSecurity Jwt Token 自動(dòng)刷新的實(shí)現(xiàn)
- 基于springboot+jwt實(shí)現(xiàn)刷新token過(guò)程解析
- vue下axios攔截器token刷新機(jī)制的實(shí)例代碼
- 如何實(shí)現(xiàn)無(wú)感刷新token
相關(guān)文章
PHP中的使用curl發(fā)送請(qǐng)求(GET請(qǐng)求和POST請(qǐng)求)
本篇文章主要介紹了PHP中的使用curl發(fā)送請(qǐng)求(GET請(qǐng)求和POST請(qǐng)求),小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-02-02PHP7使用ODBC連接SQL Server2008 R2數(shù)據(jù)庫(kù)示例【基于thinkPHP5.1框架】
這篇文章主要介紹了PHP7使用ODBC連接SQL Server2008 R2數(shù)據(jù)庫(kù),結(jié)合實(shí)例形式分析了基于thinkPHP5.1框架使用ODBC連接SQL Server2008數(shù)據(jù)庫(kù)相關(guān)操作技巧,需要的朋友可以參考下2019-05-05解決Linux下php-fpm進(jìn)程過(guò)多導(dǎo)致內(nèi)存耗盡問(wèn)題
這篇文章主要介紹了解決Linux下php-fpm進(jìn)程過(guò)多導(dǎo)致內(nèi)存耗盡問(wèn)題,需要的朋友可以參考下2017-12-12php實(shí)現(xiàn)utf-8轉(zhuǎn)unicode函數(shù)分享
這篇文章主要介紹了php實(shí)現(xiàn)utf-8轉(zhuǎn)unicode函數(shù)分享,需要的朋友可以參考下2015-01-01