微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

看看Laravel (Lumen) 是如何解决JWT-Auth刷新token问题的

token如何刷新

PHP框架Laravel中安装了扩展JWT-Auth,你可能会遇到一个问题,即token该如何刷新。

可能很多人都不太理解作者的设计思想,包括我在内,但是看了很多issue之后,你就会慢慢的明白jwt-refresh是如何使用的咯,下面来给大家讲解一下。

首先create一个路由,比如“auth/refresh-token” ,你可以指向某个方法,也可以直接写个匿名函数。这里个人是简单的写在匿名函数里。

代码如下:

$app->post('auth/refresh_token', ['middleware' => 'jwt.refresh', function() {

try {

$old_token = JWTAuth::getToken();

$token = JWTAuth::refresh($old_token);

JWTAuth::invalidate($old_token);

} catch (TokenExpiredException $e) {

throw new AuthException(Constants::get('error_code.refresh_token_expired'),trans('errors.refresh_token_expired'), $e);

} catch (JWTException $e) {

throw new AuthException(Constants::get('error_code.token_invalid'),trans('errors.token_invalid'), $e);

}

return response()->json(compact('token'));

}]);当token失效之后,访问这个地址的时候就会把旧token带上,会得到一个新的token。它会将新token保存,访问api时使用新token。就这样如此反复。

虽然token的有效时间认是一个小时,但是刷新token时间长达两个星期,这种效果总比重复登录要好得多。

原文地址:https://www.toutiao.com/article/6858188116063158795/

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐