关于刷新 token 的问题

public function update()
    {
        $token = auth('api')->refresh();
        return $this->respondWithToken($token);
    }

如果当前token过期了再调用这个刷新接口就会返回"The token has been blacklisted",的错误提示。

如果客户端几个小时没操作,token自然就过期了,拿过期的token去请求这个接口也没办法拿新的token。这就不合理了呀,难道要客户端再token过期之前调用一下这个接口么。

jwt
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
最佳答案

jwtPayload里存有exp过期时间字段,客户端可以判断当前时间token是否过期。

4年前 评论
讨论数量: 3

把刷新 token 的路由放在鉴权外面

4年前 评论

对于token的更新我也有疑惑,返回给app后,它是保存本地的,每次请求都会带上。
几天后,可能过期了,App启动时并发进行N个请求,每个请求都返回token过期要求刷新?
这里面刷新机制到底要怎么做?一个请求收到某个特定的码就请求刷新token接口然后拿新token
继续 之前的请求?并发N个请求,怎么决定哪个请求来做这一步?

4年前 评论

jwtPayload里存有exp过期时间字段,客户端可以判断当前时间token是否过期。

4年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!