亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

Laravel (Lumen) 解決JWT-Auth刷新token的問(wèn)題

 更新時(shí)間:2019年10月24日 15:14:36   作者:HOOLOO  
今天小編就為大家分享一篇Laravel (Lumen) 解決JWT-Auth刷新token的問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧

Laravel(Lumen)中使用JWT-Auth遇到一個(gè)問(wèn)題,即token如何刷新。

一開(kāi)始不太理解作者的設(shè)計(jì)思想,看了很多issue之后,慢慢明白jwt-refresh如何使用。

建一個(gè)路由,比如“auth/refresh-token” ,可以指向某個(gè)方法,也可以直接寫個(gè)匿名函數(shù)。

$app->post('auth/refresh-token', ['middleware' => 'jwt.refresh', function() {
  try {
    $old_token = JWTAuth::getToken();
    $token = JWTAuth::refresh($old_token);
    JWTAuth::invalidate($old_token);
  } catch (TokenExpiredException $e) {
    throw new AuthException(
      Constants::get('error_code.refresh_token_expired'),
      trans('errors.refresh_token_expired'), $e);
  } catch (JWTException $e) {
    throw new AuthException(
      Constants::get('error_code.token_invalid'),
      trans('errors.token_invalid'), $e);
  }
 
  return response()->json(compact('token'));
}]);

當(dāng)token失效之后,訪問(wèn)這個(gè)地址,把舊token帶上,會(huì)得到一個(gè)新的token。自己將新token保存,訪問(wèn)api時(shí)使用新token。如此反復(fù)。

雖然token的有效很短,默認(rèn)是一個(gè)小時(shí),但是刷新時(shí)間長(zhǎng)達(dá)兩個(gè)星期,還算可以,總比重復(fù)登錄來(lái)得方便。

客戶端登錄之后只要保存token,減少了被獲取用戶名密碼的風(fēng)險(xiǎn)。

這個(gè)地方有個(gè)bug,就是舊token雖然不能再使用,但是卻可以用來(lái)獲取新token。這個(gè)問(wèn)題在0.6版中被修復(fù)。如果著急這個(gè)問(wèn)題可以使用0.6版。

一開(kāi)始以為一個(gè)token刷新之后可以接著用,原來(lái)是換個(gè)新token,不知道接著用的思想是否可行。

以上這篇Laravel (Lumen) 解決JWT-Auth刷新token的問(wèn)題就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。

相關(guān)文章

最新評(píng)論