laravel(lumen)中使用jwt-auth遇到一个问题,即token如何刷新。
一开始不太理解作者的设计思想,看了很多issue之后,慢慢明白jwt-refresh如何使用。
建一个路由,比如“auth/refresh-token” ,可以指向某个方法,也可以直接写个匿名函数。
$app->post('auth/refresh-token', ['midd 暖 作文leware' => 'jwt.refres学习鉴定h', function() { try { $old_token = jwtauth::gettoken(); $token = jwtauth::refresh($old_token); jwtauth::invalidate($old_token); } catch (tokenexpiredexception $e) 人人都恨克里斯第一季{ throw new authexception( constants::get('error_code.refresh_token_expired'), trans('errors.refresh_token_expired'), $e); } catch (jwtexception $e) { throw new authexception( constants::get('error_code.token_invalid'), trans('errors.token_invalid'), $e); } return respon()->json(compact('token'));}]);
当token失效之后,访问这个地址,把旧token带上,会得到一个新的token。自己将新token保存,访问api时使用新token。如此反复。
虽然toke结婚祝福n的有效很短,默认是一个小时,但是刷新时间长达两个星期,还算可以,总比重复登录来得方便。
客户端登录之后只要保存token,减少了被获取用户名密码的风险。
这个地方有个bug,就是旧token虽然不能再使用,但是却可以用来获取新token。这个问题在0.6版中被修复。如果着急这个问题可以使用0.6版。
一开始以为一个token刷新之后可以接着用,原来是换个新token,不知道接着用的思想是否可行。
以上这篇laravel (lumen) 解决jwt-auth刷新token的问题就是www.887551.com分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持wwdnf单刷职业w.887551.com。
本文发布于:2023-04-08 08:20:30,感谢您对本站的认可!
本文链接:https://www.wtabcd.cn/fanwen/zuowen/d58f8ffc6b70ca479e5aaf5128d4067d.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
本文word下载地址:Laravel (Lumen) 解决JWT.doc
本文 PDF 下载地址:Laravel (Lumen) 解决JWT.pdf
留言与评论(共有 0 条评论) |