這篇文章主要為大家展示了“Laravel如何解決JWT-Auth刷新token的問(wèn)題”，內(nèi)容簡(jiǎn)而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“Laravel如何解決JWT-Auth刷新token的問(wèn)題”這篇文章吧。

10年積累的成都做網(wǎng)站、成都網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶(hù)對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶(hù)得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站制作后付款的網(wǎng)站建設(shè)流程，更有鶴峰免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

Laravel(Lumen)中使用JWT-Auth遇到一個(gè)問(wèn)題，即token如何刷新。

一開(kāi)始不太理解作者的設(shè)計(jì)思想，看了很多issue之后，慢慢明白jwt-refresh如何使用。

建一個(gè)路由，比如“auth/refresh-token” ，可以指向某個(gè)方法，也可以直接寫(xiě)個(gè)匿名函數(shù)。

$app->post('auth/refresh-token', ['middleware' => 'jwt.refresh', function() {
  try {
    $old_token = JWTAuth::getToken();
    $token = JWTAuth::refresh($old_token);
    JWTAuth::invalidate($old_token);
  } catch (TokenExpiredException $e) {
    throw new AuthException(
      Constants::get('error_code.refresh_token_expired'),
      trans('errors.refresh_token_expired'), $e);
  } catch (JWTException $e) {
    throw new AuthException(
      Constants::get('error_code.token_invalid'),
      trans('errors.token_invalid'), $e);
  }
 
  return response()->json(compact('token'));
}]);

當(dāng)token失效之后，訪問(wèn)這個(gè)地址，把舊token帶上，會(huì)得到一個(gè)新的token。自己將新token保存，訪問(wèn)api時(shí)使用新token。如此反復(fù)。

雖然token的有效很短，默認(rèn)是一個(gè)小時(shí)，但是刷新時(shí)間長(zhǎng)達(dá)兩個(gè)星期，還算可以，總比重復(fù)登錄來(lái)得方便。

客戶(hù)端登錄之后只要保存token，減少了被獲取用戶(hù)名密碼的風(fēng)險(xiǎn)。

這個(gè)地方有個(gè)bug，就是舊token雖然不能再使用，但是卻可以用來(lái)獲取新token。這個(gè)問(wèn)題在0.6版中被修復(fù)。如果著急這個(gè)問(wèn)題可以使用0.6版。

一開(kāi)始以為一個(gè)token刷新之后可以接著用，原來(lái)是換個(gè)新token，不知道接著用的思想是否可行。

以上是“Laravel如何解決JWT-Auth刷新token的問(wèn)題”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對(duì)大家有所幫助，如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道！

分享名稱(chēng)：Laravel如何解決JWT-Auth刷新token的問(wèn)題-創(chuàng)新互聯(lián)
當(dāng)前鏈接：http://weahome.cn/article/dgdjgi.html