Frage: Es gibt 2 Token im Projekt, einen mit einer Gültigkeitsdauer von 2 Stunden (bezeichnet als: Kurztoken) und einen mit einer Gültigkeitsdauer von 14 Tagen (bezeichnet als: Langtoken). Antwort: 1. Aus Sicherheitsgründen und um Token-Lecks zu verhindern, können alle Anforderungen an Serverressourcen nur Kurztoken verwenden, und Kurztoken sind nur 2 Stunden gültig.
Nur in dieser Schnittstelle können Sie Anfragen mit langen Token senden. 2. Um die Benutzererfahrung zu verbessern, fordern Sie Benutzer nicht direkt auf, die Seite zu verlassen, die sie gerade aufrufen Vue von „vue“ importieren Axios von „Axios“ importieren Importieren Sie VueAxios von „vue-axios“. importiere { getToken, setToken } aus './token' Router aus „../router/index.js“ importieren importiere { Toast } von 'vant' Vue.use(VueAxios, axios) const Instanz = axios.create({ baseURL: 'Basis-URL', Zeitüberschreitung: 100000 }) // Anforderungs-Interceptor hinzufügen instance.interceptors.request.use( Funktion (Konfiguration) { //Token einheitlich hinzufügen getToken() && (config.headers['Authorization']= `Träger ${getToken().token}`) Konfiguration zurückgeben }, Funktion (Fehler) { returniere Promise.reject(Fehler) } ) //Antwort-Interceptor hinzufügen/** * 1.wenn 401, sonst ist es egal* 2.wenn ein Token vorhanden ist, sonst zur Anmeldeseite springen* 3.try-catch verwende refresh_token, um das Token abzurufen, wenn erfolgreich, sonst ist refresh_token ungültig, zur Anmeldeseite springen* 4.Speichern Sie das erhaltene Token, aktualisieren Sie es und fahren Sie mit der Ausführung der vom Benutzer gewünschten Operation fort*/ Instanz.Interceptors.Antwort.Verwenden( Funktion (Antwort) { Antwort zurückgeben }, asynchrone Funktion (Fehler) { if (401 === Fehler.Antwort.Status) { setTimeout('Konsole.löschen()', 2000) wenn (getToken()) { versuchen { // Angemeldet, aber das kurze T ist abgelaufen. Verwenden Sie das lange T, um das kurze T abzurufen (Benutzertoken aktualisieren). lass res = warte auf axios({ URL: 'Basisadresse/v1_0/Autorisierungen', Methode: 'PUT', Header: {Autorisierung: `Träger ${getToken().refresh_token}`} }) // Kurzes T aktualisieren let token = getToken() token.token = res.daten.daten.token setzeToken(Token) // Benutzervorgang fortsetzen return instance(error.config) } Fehler abfangen { // Long T schlägt fehl, springe zur Anmeldeseite Toast.fail('Bitte zuerst anmelden') router.push({ Pfad: '/login' }) } } anders { // Nicht angemeldet, springe zur Anmeldeseite Toast.fail('Bitte zuerst anmelden') router.push({ Pfad: '/login' }) } } returniere Promise.reject(Fehler) } ) Standardinstanz exportieren Oben finden Sie den detaillierten Inhalt der Analyse der Gründe und Beispielcodes von 2 Tokens in der Webprojektentwicklung. Weitere Informationen zur Webprojektentwicklung finden Sie in den anderen verwandten Artikeln auf 123WORDPRESS.COM! Das könnte Sie auch interessieren:
|
<<: Beispielanalyse der Verwendung von Dockerfile-Textdateien
>>: Zusammenfassung der MySQL-Datenbank-ähnlichen Anweisung zur Platzhalter-Fuzzy-Abfrage
Mithilfe von Nginx-Protokollen lassen sich Benutz...
Ich werde drei Tage benötigen, um den statischen ...
Wie unten dargestellt: Aktualisiere Tabelle1 als ...
1. Installieren Sie weniger Abhängigkeiten: npm i...
Inhaltsverzeichnis Index - Allgemeiner Index - Ei...
1. Überprüfen Sie den Zeichensatz von MySQL Varia...
Vorwort Wie wir alle wissen, treten bei Front-End...
Empfohlene Artikel: Klicken Sie auf die untere re...
1. Einleitung Presto ist eine Open-Source-SQL-Abf...
Lebenszyklusklassifizierung Jede Komponente von V...
1. Laden Sie die Software herunter 1. Gehen Sie a...
Inhaltsverzeichnis Ziehen Sie ein CentOS-Image Ge...
Einige MySQL-Tabellen können doppelte Datensätze ...
Bei täglichen Entwicklungsaufgaben verwenden wir ...
In diesem Artikel wird der spezifische Code von R...