天貓精靈Sound Pro體驗：智能音箱沒有音質(zhì)？來聽聽我的
這幾年除了手機作為智能生活終端最主要的核心之外，第二個可以成為中心點的產(chǎn)品是什么？——是智能音箱。 手機在執(zhí)行命令的時候有兩種操作方式，手和智能語音助手，而智能音箱只
在前端開發(fā)中，經(jīng)常會遇到 Token續(xù)約 的問題。對 Token 實現(xiàn)無縫刷新從而維護用戶的登錄狀態(tài)無論是在開發(fā)時，還是在 面試時都是至關重要的。所以說咱們今天就來看看 Token 的無縫刷新問題。
服務器為每個令牌設置一個過期時間，通常是30分鐘或1小時。在這段時間內(nèi)，用戶可以使用令牌來訪問受保護的資源。
前端應用程序在用戶活動期間定期檢查令牌的有效性。通常通過輪詢或心跳機制實現(xiàn)，即定期向服務器發(fā)送請求，以驗證令牌的有效性。
如果服務器指示令牌已過期，前端應用程序立即使用refreshToken向身份驗證服務器發(fā)送新請求，以獲取新的訪問令牌。無縫過渡：在接收到新令牌后，前端應用程序會更新本地存儲的令牌，并繼續(xù)以前的操作，完全不受影響。
下面是一個簡單的示例，演示如何在前端實現(xiàn)無縫刷新令牌：
令牌過期：假設服務器為每個令牌設置了30分鐘的過期時間。
定期檢查：前端應用程序每5分鐘向服務器發(fā)送一次請求，檢查當前令牌的有效性。
// 使用setInterval定期發(fā)送心跳請求setInterval(() => { checkTokenValidity();}, 5 * 60 * 1000); // 5 分鐘檢查令牌有效性：前端應用程序向服務器發(fā)送心跳請求以驗證令牌的有效性。
async function checkTokenValidity() { try { const response = await fetch('/api/heartbeat', { headers: { Authorization: `Bearer ${localStorage.getItem('token')}` } }); if (!response.ok) { // Token expired, initiate token refresh refreshToken(); } } catch (error) { // Handle errors console.error('Error checking token validity:', error); }}令牌刷新：如果令牌過期了，前端應用程序會向身份驗證服務器發(fā)送請求，以獲取一個新的訪問令牌。
async function refreshToken() { try { const response = await fetch('/api/auth/refresh', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify({ refreshToken: localStorage.getItem('refreshToken') }) }); if (response.ok) { const data = await response.json(); // 更新本地存儲的令牌 localStorage.setItem('accessToken', data.accessToken); } else { // 處理令牌刷新失敗 console.error('Failed to refresh token:', response.status); } } catch (error) { // 處理錯誤 console.error('Error refreshing token:', error); }}在這個例子中，前端應用程序通過定期檢查令牌的有效性并在需要時發(fā)起刷新，從而無縫刷新令牌，確保了用戶體驗的流暢性。需要注意的是，出于安全原因，令牌刷新也應該有一個過期時間，并且在過期后用戶可能需要重新登錄。
如果在令牌刷新進行中并且新令牌尚未到達時發(fā)送額外的請求，可能會遇到以下這種情況：
如果服務器檢測到一個過期的令牌，可能會返回401未經(jīng)授權或類似的錯誤狀態(tài)。在這種情況下，你需要捕獲這些錯誤并在捕獲到錯誤時嘗試使用新令牌重新發(fā)送請求。
為處理這些情況，可以采取以下策略：
確保你的應用能夠捕獲和處理 401 Unauthorized 或相關的錯誤。捕獲這些錯誤后，嘗試使用新令牌重新發(fā)送請求。
實現(xiàn)一個請求重試機制，自動或手動重新嘗試使用新令牌的失敗請求。你可以使用指數(shù)退避策略來避免頻繁的重試和減少服務器負載。
在令牌刷新期間，將應用程序狀態(tài)設置為“刷新令牌”，并防止新請求，直到獲得新令牌為止。這可以防止使用無效令牌發(fā)送更多的請求。
在令牌過期后，將請求排隊，等待獲得新令牌后再逐個發(fā)送請求。可以使用Promise.all或其他異步處理技術來實現(xiàn)這一點。
在令牌過期后，在前端顯示通知，告知用戶有關正在進行的令牌刷新過程以及需要等待或有可能重新登錄的需要。
以下是一個簡化的代碼示例，演示了在捕獲到401錯誤后如何使用新令牌重新發(fā)送請求。
假設這是你的API請求函數(shù)：
async function apiRequest(url, token) { try { const response = await fetch(url, { headers: { Authorization: `Bearer ${token}` } }); if (!response.ok) { throw new Error(`Request failed with status ${response.status}`); } return response.json(); } catch (error) { if (error.message.includes('401') && newToken) { // 嘗試使用新令牌重新發(fā)送請求 return apiRequest(url, newToken); } throw error; }}// 假設這是你的 token 刷新功能let newToken = null; // 用于存儲新令牌的變量async function refreshToken() { try { const response = await fetch('/api/auth/refresh', { // ... 發(fā)送刷新請求的代碼 ... }); if (response.ok) { const data = await response.json(); newToken = data.token; } } catch (error) { // 處理錯誤 }}// 當令牌到期時調(diào)用此函數(shù)async function handleTokenExpiration() { try { // 嘗試刷新令牌 await refreshToken(); // 假設這是之前因令牌過期而失敗的請求的數(shù)組 const failedRequests = [/* ... */]; // 使用新令牌重新發(fā)送請求 for (const request of failedRequests) { try { const response = await apiRequest(request.url, newToken); // 處理響應或更新應用程序狀態(tài) } catch (error) { // 處理請求重新發(fā)送期間的錯誤 } } } catch (error) { // 處理令牌刷新或請求重新發(fā)送期間的錯誤 }}在這個示例中，apiRequest函數(shù)檢查 401 錯誤，并在有新令牌時嘗試重新發(fā)送請求。handleTokenExpiration函數(shù)通過刷新令牌并使用新令牌重新發(fā)送先前失敗的請求來處理令牌過期問題。
請求排隊的實現(xiàn)依賴于使用隊列數(shù)據(jù)結(jié)構來管理待處理請求。當由于某些條件（例如，令牌過期）需要延遲處理請求時，請求將被添加到隊列中，等待條件滿足（例如，獲取新令牌）后再進行處理。
下面是一個簡單的示例，演示了如何實現(xiàn)請求排隊：
首先，你需要一個隊列來存儲待處理的請求。這個隊列可以是一個數(shù)組，內(nèi)存中的鏈表，或者使用現(xiàn)有的隊列庫（例如JavaScript中的Array.prototype.queue或queue-promise）。
let requestQueue = []; // 使用數(shù)組作為簡單的隊列實現(xiàn)當請求需要延遲時，請將其添加到隊列的末尾。
function enqueueRequest(request) { requestQueue.push(request);}當滿足條件時（例如，獲取新令牌），將請求從隊列前端出隊進行處理，并重復直到隊列為空。
async function dequeueAndProcessRequests() { while (requestQueue.length > 0) { const request = requestQueue.shift(); // 從隊列前面撤回請求 try { const response = await processRequest(request); // 處理該請求 // 處理響應或更新應用程序狀態(tài) } catch (error) { // 處理請求處理期間的錯誤 console.error('Error processing request:', error); } }該 processRequest 函數(shù)處理實際的請求處理邏輯，例如發(fā)送 HTTP 請求或更新 UI。
async function processRequest(request) { // 實際請求處理邏輯，例如發(fā)送HTTP請求 const response = await fetch(request.url, { headers: { Authorization: `Bearer ${newToken}` // 使用新的 token } }); return response.json(); // 返回處理結(jié)果}當令牌過期時，將需要延遲的請求排隊，然后嘗試刷新令牌。獲得新令牌后，將請求從隊列中出列并處理它們。
// 假設這是由于令牌過期而需要延遲的請求const delayedRequest = { url: '/api/data' };// 將請求排隊enqueueRequest(delayedRequest);// 嘗試刷新令牌await refreshToken();// 處理隊列中的請求await dequeueAndProcessRequests();本文鏈接：http://www.tebozhan.com/showinfo-26-84014-0.html前端實現(xiàn)無縫刷新 Token
聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯(lián)系：2376512515@qq.com 津ICP備18001702號
津公網(wǎng)安備 12010102000574號