Обновить токен JWT с истекшим сроком действия
это мое промежуточное ПО в бэкенде
const jwt = require('jsonwebtoken');
const User = require('../models/user');
module.exports = (req, res, next) => {
const auth = req.get('Authorization');
if (!auth) {
return res.status(401).json({
"response": {
"message": 'Not authorized user',
}
})
}
const token = auth.split(' ')[1];
let decode;
try {
decode = jwt.verify(token, process.env.JWT_SECRET_KEY)
} catch (err) {
return res.status(401).json({
"response": {
"message": 'Invalid token access',
}
})
}
if (!decode) {
return res.status(500).json({
"response": {
"message": 'Error token access',
}
})
}
let userId = decode.id;
User.findById(userId)
.then(user => {
req.user = user;
next();
}).catch(err => {
console.info(err);
res.status(401).json({
"response": {
"message": `Error on authorization`,
}
})
})
}
Мне нужна интеграция токена автоматического обновления при каждом вызове по истечении срока действия, и как сделать для повторного сохранения в локальном хранилище на моей стороне клиента?
Разработайте мой интерфейс с помощью vue и vuex. Используйте этот код localStorage.setItem('access_token', token); для сохранения в локальном хранилище.
Ответы 1
Ниже приведена логика, которую я сделал в своем собственном веб-приложении.
- Когда пользователь входит в систему, вам нужно создать токен доступа и обновить
- После того, как вы получите оба токена, сохраните их в локальном хранилище или в другом безопасном месте.
- Вам нужно создать маршрут refreshToken (/обновить-токен) для вызова, когда срок действия вашего токена доступа истек.
- Определите промежуточное ПО для проверки токенов и используйте его в защищенных маршрутах.
- Когда вы получаете сообщение об ошибке 401, вызовите маршрут /обновить-токен, чтобы обновить токен. файл конфигурации
{
"secret": "secret",
"refreshTokenSecret": "refresh-secret",
"port": 8080,
"tokenLife": 900,
"refreshTokenLife": 86400
}
маршрут входа (app.js)
router.get('/login',(req, res) => {
const postData = req.body;
const user = {
"email": postData.email,
"name": postData.name
}
const token = jwt.sign(user, config.secret, { expiresIn: config.tokenLife})
const refreshToken = jwt.sign(user, config.refreshTokenSecret, { expiresIn:
config.refreshTokenLife})
const response = {
"status": "Logged in",
"token": token,
"refreshToken": refreshToken,
}
tokenList[refreshToken] = response
res.status(200).json(response);
}
обновить маршрут токена (app.js)
router.post('/refresh-token', (req,res) => {
const postData = req.body
if ((postData.refreshToken) && (postData.refreshToken in tokenList)) {
const user = {
"email": postData.email,
"name": postData.name
}
const token = jwt.sign(user, config.secret, { expiresIn: config.tokenLife})
const response = {
"token": token,
}
// update the token in the list
tokenList[postData.refreshToken].token = token
res.status(200).json(response);
} else {
res.status(404).send('Invalid request')
}
})
tokenMiddleware.js
const jwt = require('jsonwebtoken')
const config = require('./config')
module.exports = (req,res,next) => {
const token = req.body.token || req.query.token || req.headers['x-access-token']
if (token) {
jwt.verify(token, config.secret, function(err, decoded) {
if (err) {
return res.status(401).json({"error": true, "message": 'Unauthorized access.' });
}
req.decoded = decoded;
next();
});
} else {
return res.status(403).send({
"error": true,
"message": 'No token provided.'
});
}
}
использовать промежуточное ПО для защиты маршрутов
router.get('/secured-route', tokenMiddleware, async (req, res) => {
res.send("secured");
});
Да, от клиента, когда вы вызываете защищенный API с токеном доступа, и он выдает вам несанкционированную ошибку, вы можете обновить токен доступа, отправив и доступ, и токен обновления, чтобы получить новый токен доступа и снова вызвать защищенный API с новым токеном доступа
Если вы хотите использовать библиотеку для обработки аутентификации с меньшим количеством кода, вы можете взглянуть на Библиотека паспорта.js для экспресс-примера
@onuriltan У меня есть два вопроса: 1. как повторно отправить предыдущий запрос после вызова конечной точки токена обновления? 2. если есть несколько запросов, которые должны быть отправлены на серверную часть одновременно, то все запросы завершатся неудачно, если срок действия токена истек, поэтому как предотвратить все эти неудачные запросы на отправку запроса токена обновления?
этот текст Когда вы получаете сообщение об ошибке 401, вызовите /refresh-token route для обновления токена предназначен для клиентской стороны?