关于jwt续签的一点小疑问

看tymon/jwt-auth这个组件的源码，发现在刷新token的时候，新token的签发时间还是用的原token的。比如我把refresh_ttl设置成一小时，30分钟刷新一次token，那一小时之后就必须重新登录了。

protected function buildRefreshClaims(Payload $payload)
    {
        // Get the claims to be persisted from the payload
        $persistentClaims = collect($payload->toArray())
            ->only($this->persistentClaims)
            ->toArray();

        // persist the relevant claims
        return array_merge(
            $this->customClaims,
            $persistentClaims,
            [
                'sub' => $payload['sub'],
                'iat' => $payload['iat'],
            ]
        );
    }

public function validateRefresh($refreshTTL)
    {
        if ($this->isPast($this->getValue() + $refreshTTL * 60)) {
            throw new TokenExpiredException('Token has expired and can no longer be refreshed');
        }
    }

huchao399

62 声望

一个有代码洁癖的程序员。。。

0 人点赞

你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程，JWT 概念及使用和 API 开发相关的进阶知识。

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

讨论数量: 1

陈先生

课程读者 650 声望 / PHP_EOL @ NaN



<?php

namespace App\Http\Middleware;


use App\Exceptions\CommonException;
use Closure;
use Illuminate\Http\Request;
use Tymon\JWTAuth\Exceptions\JWTException;
use Tymon\JWTAuth\Exceptions\TokenInvalidException;
use Tymon\JWTAuth\Http\Middleware\BaseMiddleware;
use Tymon\JWTAuth\Exceptions\TokenExpiredException;
use Tymon\JWTAuth\JWTAuth;

// 注意，我们要继承的是 jwt 的 BaseMiddleware
class RefreshTokenMiddleware
{

    /**
     * Handle an incoming request.
     *
     * @param Request $request
     * @param Closure $next
     * @return mixed
     * @throws CommonException
     * @throws JWTException
     */
    public function handle($request, Closure $next, $guard = 'api')
    {
        config()->set('auth.defaults.guard', $guard);

        try {
            if ($userInfo = \Tymon\JWTAuth\Facades\JWTAuth::parseToken()->authenticate()) {
                return $next($request);
            }
            throw new CommonException(CommonException::USER_IS_NEED_LOGIN);
        } catch (TokenExpiredException $exception) {
            try {
                $token = \Tymon\JWTAuth\Facades\JWTAuth::parseToken()->refresh();
                auth($guard)->onceUsingId(\Tymon\JWTAuth\Facades\JWTAuth::manager()->getPayloadFactory()->buildClaimsCollection()->toPlainArray()['sub']);
                $response = $next($request);
                $response->headers->set('Authorization', 'Bearer ' . $token);

                return $response;
            } catch (JWTException $exception) {
                throw new CommonException(CommonException::USER_IS_NEED_LOGIN);
            }
        } catch (\Exception $exception) {
            throw new CommonException(CommonException::USER_IS_NEED_LOGIN);

        }

    }
}

3年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

关于jwt续签的一点小疑问

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

关于jwt续签的一点小疑问

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录