您现在的位置是:网站首页> 编程资料编程资料
Vue中如何处理token过期问题_vue.js_
2023-05-24
336人已围观
简介 Vue中如何处理token过期问题_vue.js_
后端为了安全,token一般存在有效时间,当token过期,所有请求失效
解决方案
方案一
在请求发起前拦截每个请求,判断token的有效时间是否已经过期,若已过期,则将请求挂起,先刷新token后再继续请求。
- 优点: 在请求前拦截,能节省请求,省流量
- 缺点: 需要后端额外提供一个token过期时间的字段;使用了本地时间判断,若本地时间被篡改,特别是本地时间比服务器时间慢时,拦截会失败
- 使用方法:axios.interceptors.request.use() 这个请求前拦截方法
方案二
根据拦截返回后的数据判断,若token过期,先刷新token,再进行一次请求。
- 优点:不需额外的token过期字段,不需判断时间
- 缺点: 会消耗多一次请求,耗流量
- 使用方法:axios.interceptors.response.use() 这个响应拦截方法
最简单方法:获取到过期code,直接跳到登录页
方案三:封装axios基本结构
1、token是存在localStorage中
//在request.js import axios from 'axios' // 创建一个实例 const service = axios.create({ baseURL: process.env.VUE_APP_BASE_API, timeout: 5000 // request timeout }) // 从localStorage中获取token function getLocalToken () { const token = window.localStorage.getItem('token') return token } // 给实例添加一个setToken方法,用于登录后将最新token动态添加到header,同时将token保存在localStorage中 service.setToken = (token) => { instance.defaults.headers['X-Token'] = token window.localStorage.setItem('token', token) } // 拦截返回的数据 service.interceptors.response.use(response => { // 接下来会在这里进行token过期的逻辑处理 return response }, error => { return Promise.reject(error) }) //暴露 export default service假如后端接口token过期返回的code是401
//获取新的token请求 function refreshToken () { return service.post('/refreshtoken').then(res => res.data) } // 拦截返回的数据 service.interceptors.response.use(response => { // 接下来会在这里进行token过期的逻辑处理 const { code } = response.data ----------------------------------------------------------- // 说明token过期了,获取新的token if (code === 401) { return refreshToken().then(res => { // 刷新token成功,将最新的token更新到header中,同时保存在localStorage中 const { token } = res.data service.setToken(token) // 获取当前失败的请求 const config = response.config //重置失败请求的配置 config.headers['X-Token'] = token config.baseURL = '' " //重试当前请求并返回promise return service(config) }).catch( res=>{ //重新请求token失败,跳转到登录页 window.location.href = '/login ' } ) } -------------------------------------------------------------- return response }, error => { return Promise.reject(error) })2、问题和优化
如果token失效时,存在多个请求,这就会导致多次执行刷新token的接口
在request.js中用一个变量来标记当前是否正在刷新token的状态,如果正在刷新则不再调用刷新token的接口
在request.js
// 是否正在刷新的标记 let isRefreshing = false ----------------------------------------------------------- // 说明token过期了,获取新的token if (code === 401) { //判断一下状态 if( !isRefreshing ){ //修改状态,进入更新token阶段 isRefreshing = true return refreshToken().then(res => { // 刷新token成功,将最新的token更新到header中,同时保存在localStorage中 const { token } = res.data service.setToken(token) // 获取当前失败的请求 const config = response.config //重置失败请求的配置 config.headers['X-Token'] = token config.baseURL = '' " //重试当前请求并返回promise return service(config) }).catch( res=>{ //重新请求token失败,跳转到登录页 window.location.href = '/login ' } ).finally( ()=>{ //完成之后在关闭状态 isRefreshing = false } ) } }同时发起两个或以上的请求时,其他接口如何重试
两个接口几乎同时发起和返回,第一个接口会进入刷新token后重试的流程,而第二个接口需要先存起来,然后等刷新token后再重试。同样,如果同时发起三个请求,此时需要缓存后两个接口,等刷新token后再重试;
当第二个过期的请求进来,token正在刷新,我们先将这个请求存到一个数组队列中,想办法让这个请求处于等待中,一直等到刷新token后再逐个重试清空请求队列。
将请求存进队列中后,同时返回一个Promise,让这个Promise一直处于Pending状态(即不调用resolve),此时这个请求就会一直等啊等,只要我们不执行resolve,这个请求就会一直在等待。当刷新请求的接口返回来后,我们再调用resolve,逐个重试。
// 是否正在刷新的标记 let isRefreshing = false // 重试队列,每一项将是一个待执行的函数形式 let requests = [] ----------------------------------------------------------- // 说明token过期了,获取新的token if (code === 401) { const config = response.config //判断一下状态 if( !isRefreshing ){ //修改状态,进入更新token阶段 isRefreshing = true // 获取当前的请求 return refreshToken().then(res => { // 刷新token成功,将最新的token更新到header中,同时保存在localStorage中 const { token } = res.data service.setToken(token) //重置失败请求的配置 config.headers['X-Token'] = token config.baseURL = '' " //已经刷新了token,将所有队列中的请求进行重试 requests.forEach(cb => cb(token)) // 重试完了别忘了清空这个队列 requests = [] return service(config) }).catch( res=>{ //重新请求token失败,跳转到登录页 window.location.href = '/login ' } ).finally( ()=>{ //完成之后在关闭状态 isRefreshing = false } ) } else{ // 正在刷新token,返回一个未执行resolve的promise return new Promise((resolve) => { // 将resolve放进队列,用一个函数形式来保存,等token刷新后直接执行 requests.push((token) => { config.baseURL = '' config.headers['X-Token'] = token resolve(instance(config)) }) }) } }3、完整版
//在request.js import axios from 'axios' // 是否正在刷新的标记 let isRefreshing = false // 重试队列,每一项将是一个待执行的函数形式 let requests = [] // 创建一个实例 const service = axios.create({ baseURL: process.env.VUE_APP_BASE_API, timeout: 5000 // request timeout }) // 从localStorage中获取token function getLocalToken () { const token = window.localStorage.getItem('token') return token } // 给实例添加一个setToken方法,用于登录后将最新token动态添加到header,同时将token保存在localStorage中 service.setToken = (token) => { instance.defaults.headers['X-Token'] = token window.localStorage.setItem('token', token) } //获取新的token请求 function refreshToken () { return service.post('/refreshtoken').then(res => res.data) } // 拦截返回的数据 service.interceptors.response.use(response => { // 接下来会在这里进行token过期的逻辑处理 const { code } = response.data ----------------------------------------------------------- // 说明token过期了,获取新的token if (code === 401) { const config = response.config //判断一下状态 if( !isRefreshing ){ //修改状态,进入更新token阶段 isRefreshing = true // 获取当前的请求 return refreshToken().then(res => { // 刷新token成功,将最新的token更新到header中,同时保存在localStorage中 const { token } = res.data service.setToken(token) //重置失败请求的配置 config.headers['X-Token'] = token config.baseURL = '' " //已经刷新了token,将所有队列中的请求进行重试 requests.forEach(cb => cb(token)) // 重试完了别忘了清空这个队列 requests = [] return service(config) }).catch( res=>{ //重新请求token失败,跳转到登录页 window.location.href = '/login ' } ).finally( ()=>{ //完成之后在关闭状态 isRefreshing = false } ) } else{ // 正在刷新token,返回一个未执行resolve的promise return new Promise((resolve) => { // 将resolve放进队列,用一个函数形式来保存,等token刷新后直接执行 requests.push((token) => { config.baseURL = '' config.headers['X-Token'] = token resolve(instance(config)) }) }) } } -------------------------------------------------------------- return response }, error => { return Promise.reject(error) }) //暴露 export default service以上为个人经验,希望能给大家一个参考,也希望大家多多支持。
相关内容
- vue中如何实现复制内容到剪切板详解_vue.js_
- Vue如何整合mavon-editor编辑器(markdown编辑和预览)_vue.js_
- Vue获取DOM的几种方法总结_vue.js_
- Echarts图表位置调整的图文教程_javascript技巧_
- 几分钟弄懂Vuex的五大属性和使用方式_vue.js_
- 关于delete和Vue.delete的区别及说明_vue.js_
- 完美解决element-ui的el-input设置number类型后的相关问题_vue.js_
- vue中可以绑定多个事件吗_vue.js_
- uni-app微信小程序使用echarts的详细图文教程_javascript技巧_
- js 实现div拖拽拉伸完整示例_javascript技巧_
