对token机制的学习和分析
2024-09-01 22:13:02
token，中文意思为令牌，是用户登录后会返回的一个字符串，里面包括用户信息、登录时间等，但是是加密过的密文，其加解密方式由后端决定。
在登录之后的接口请求中，前端需在请求中统一加上token，从而识别用户，可通过统一封装请求实现。
而token也是会过期的，由后端配置确定的过期时间，与用户操不操作系统无关。若过期，则需调用refreshToken接口，把旧的token传给接口，从而获得新的token，前端再存储下来。
当后端发回新的token后，再次用旧的token去获得新的token则会失败。
token与session不同，session则无需在请求时前端手动添加，且session是否过期从用户不操作系统的时间开始算。
当某页面中，多接口同时发起请求时，若此时token过期，则处理方式有两种：
统一封装接口进行如下处理：
1.若某个请求接口返回token过期，则请求refreshToken的接口，拿到新的token并存储后重新加载页面。
2.若某个请求接口返回token过期，则剩下的请求接口进行排队等待，等第一个请求拿到新的token后，再将排队的接口放出去执行请求。
最新文章
- DataTable常用代码
- ReactiveCocoa源码拆分解析(二)
- Microsoft.ReportViewer.WebForms, Version=10.0.0.0的报错问题，解决方案
- 使用mutt+msmtp在Linux命令行界面下发邮件
- Object Pascal 运算符
- wpf mvvm使用问题集锦
- uva753 A Plug for UNIX
- angularJS constant和value
- 浅析Javascript原型继承(转)
- VB中DateDiff 函数解释
- php 格式
- linux 安装httpd（验证通过）
- redis beforesleep
- 【转载】JAVA中综合接口和抽象类实现的一种“抽象接口”
- 拾遗与填坑《深度探索C++对象模型》3.2节
- Mysql 查询当月时间数据
- EF CodeFirst系列（5）---FluentApi
- SQLAlchemy 使用(一)创建单一model
- 201771010118《面向对象程序设计（java）》第四周学习总结
- 给opencart产品页添加额外信息