欢迎各位兄弟 发布技术文章

这里的技术是共享的

You are here

Laravel (Lumen) 中使用 jwt JWT-Auth刷新token的问题 加入黑名单 有大用

Laravel(Lumen)中使用JWT-Auth遇到一个问题,即token如何刷新。
一开始不太理解作者的设计思想,看了很多issue之后,慢慢明白jwt-refresh如何使用。


建一个路由,比如“auth/refresh-token” ,可以指向某个方法,也可以直接写个匿名函数。

 

 

[php] view plain copy
 
  1. $app->post('auth/refresh-token', ['middleware' => 'jwt.refresh'function() {  
  2.     try {  
  3.         $old_token = JWTAuth::getToken();  
  4.         $token = JWTAuth::refresh($old_token);  
  5.         JWTAuth::invalidate($old_token);  
  6.     } catch (TokenExpiredException $e) {  
  7.         throw new AuthException(  
  8.             Constants::get('error_code.refresh_token_expired'),  
  9.             trans('errors.refresh_token_expired'), $e);  
  10.     } catch (JWTException $e) {  
  11.         throw new AuthException(  
  12.             Constants::get('error_code.token_invalid'),  
  13.             trans('errors.token_invalid'), $e);  
  14.     }  
  15.   
  16.     return response()->json(compact('token'));  
  17. }]);  


 

当token失效之后,访问这个地址,把旧token带上,会得到一个新的token。自己将新token保存,访问api时使用新token。如此反复。
虽然token的有效很短,默认是一个小时,但是刷新时间长达两个星期,还算可以,总比重复登录来得方便。
客户端登录之后只要保存token,减少了被获取用户名密码的风险。


这个地方有个bug,就是旧token虽然不能再使用,但是却可以用来获取新token。这个问题在0.6版中被修复。如果着急这个问题可以使用0.6版。

 

一开始以为一个token刷新之后可以接着用,原来是换个新token,不知道接着用的思想是否可行。

 

普通分类: