看看Laravel (Lumen) 是如何解决JWT-Auth刷新token问题的

token如何刷新

PHP框架Laravel中安装了扩展JWT-Auth,你可能会遇到一个问题,即token该如何刷新。

可能很多人都不太理解作者的设计思想,包括我在内,但是看了很多issue之后,你就会慢慢的明白jwt-refresh是如何使用的咯,下面来给大家讲解一下。

首先create一个路由,比如“auth/refresh-token” ,你可以指向某个方法,也可以直接写个匿名函数。这里个人是简单的写在匿名函数里。

代码如下:

$app->post('auth/refresh_token', ['middleware' => 'jwt.refresh', function() {

try {

$old_token = JWTAuth::getToken();

$token = JWTAuth::refresh($old_token);

JWTAuth::invalidate($old_token);

} catch (TokenExpiredException $e) {

throw new AuthException(Constants::get('error_code.refresh_token_expired'),trans('errors.refresh_token_expired'), $e);

} catch (JWTException $e) {

throw new AuthException(Constants::get('error_code.token_invalid'),trans('errors.token_invalid'), $e);

}

return response()->json(compact('token'));

}]);当token失效之后,访问这个地址的时候就会把旧token带上,会得到一个新的token。它会将新token保存,访问api时使用新token。就这样如此反复。

虽然token的有效时间认是一个小时,但是刷新token时间长达两个星期,这种效果总比重复登录要好得多。

相关文章

iPhone屏幕很容易划伤,如果保护?有媒体总结了几种使用常见...
9月20日消息,据媒体报道,苹果自研5G基带不支持毫米波,在这...
9月20日消息,今天iPhone 16系列正式开卖,官网起售价是5999...
9月19日消息,iPhone 16系列将于9月20日正式发售,线上预定的...
9月20日消息,今天苹果中国正式开卖iPhone 16,不过有很多用...
9月20日消息,分析师郭明錤爆料,iPhone 17系列将采用台积电...