refreshtoken与accesstoken怎么使用

不吃天鹅肉 2021-02-05 10:25:01

如题，本人纯小白，正在自学访问api这块，现在有一个api需要授权。我先访问获取token的api返回值包括refresh token 和access token，再用token访问另一个api，这两个的概念我懂，就是在accesstoken过期以后用refresh token获取最新的accesstoken，可是具体步骤还是一脸懵。假设获取token的api是A,实际要访问的api是B，那么我再accesstoken过期以后是用refreshtoken重新访问B就获取到了吗？还是访问A，可是访问A应该怎么把这个refreshtoken传入进去呢！或者是我的这两个猜测都不对，那么我应该怎么重新获取呢！麻烦写具体一点，谢谢各位

...全文

298 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

SpringSecurity-JWT-VERSION2（AccessToken和RefreshToken） version1太复杂，无法优化。 accessToken refreshToken流安全登录处理流程详细说明转到博客文章 JWT异常处理安全异常处理（AuthenticationEntryPoint，AccessDeniedHandler）仅使用AccessToken时如果将AccessToken的有效时间设置得较长，则很方便，因为用户不需要频繁登录，但是只要有效时间长，恶意用户就可以窃取AccessToken，从而降低了安全性。相反，如果将AccessToken的有效时间设置为较短时间，则安全性将提高，但由于用户频繁登录，其便利性将降低。您可能会认为使JWT无效将不起作用，但是JWT只能在设置的到期时间过去之后才到期。我不能强迫它在那之前过期。同时使用

内容概要： 1、首次登录的时候会获取到两个token（AccessToken，RefreshToken）。 2、持久化保存起来（localStorage方案）。 3、正常请求业务接口的时候携带AccessToken。 4、当接口口返回401权限错误时，使用RefreshToken请求接口获取新的AccessToken。 5、替换原有旧的AccessToken，并保存。 6、携带新AccessToken，继续未完成的请求。 7、RefreshToken也过期了，跳转回登录页面，重新登录。适合人群： 1、具备一定前端基础，熟悉CSS的开发者。能学到什么： 1、响应拦截器处理401权限错误。 2、防止重复请求refreshToken接口。 3、同时多个请求返回401，需要刷新token。阅读建议：此资源以简单的demo演示了RefreshToken使用的全过程，介绍了基本的思路，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。

基于acess_token和refresh_token实现token续签

Laravel API Passport认证的安装与配置和获取token及刷新accesstoken

身份验证API 在OAuth2方法（acccessToken，refreshToken）中实现JWT 开发环境 Spring启动2.4.4 Spring安全 JWT库-> io.jsonwebtoken JPA H2服务器模式项目流程运行服务器时的默认用户插入处理（测试数据）呼叫/ authenticate->检查ID /密码信息并返回令牌信息（accessToken，refresToken）使用发出的accessToken请求API调用当accessToken过期时，通过调用/ re / authenticate重新设置accessToken和refreshToken（设置先前在调用API时在标头中发布的refreshToken）设定值 jwt: access-token-refresh-url: /re/authenticate access-token

680

社区成员

4,762

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章