JWT通常包含兩個(gè)令牌:訪問令牌和刷新令牌。當(dāng)用戶通過登錄等方式成功驗(yàn)證身份時(shí),服務(wù)器會(huì)生成一個(gè)訪問令牌和一個(gè)刷新令牌,并返回前端存儲(chǔ)。兩個(gè)令牌的過期時(shí)間都將在服務(wù)器上設(shè)置,但訪問令牌的過期時(shí)間較短,而刷新令牌的過期時(shí)間較長(zhǎng)。當(dāng)當(dāng)前端向服務(wù)器發(fā)送請(qǐng)求時(shí),訪問令牌將與請(qǐng)求一起發(fā)送到服務(wù)器,以驗(yàn)證請(qǐng)求者的身份。當(dāng)服務(wù)器發(fā)現(xiàn)訪問令牌已過期時(shí),它將返回失敗信息。此時(shí),前端需要使用refreshtoken從服務(wù)器申請(qǐng)新的訪問令牌。如果刷新令牌沒有問題,服務(wù)器將生成一個(gè)新的訪問令牌。如果刷新令牌已過期,則需要要求用戶再次登錄以驗(yàn)證其身份。
總之,JWT擴(kuò)展是通過使用過期時(shí)間較長(zhǎng)的刷新令牌重新申請(qǐng)新的訪問令牌來(lái)實(shí)現(xiàn)的。當(dāng)刷新令牌也已過期時(shí),不可能延長(zhǎng)時(shí)間。
網(wǎng)站欄目:代替iframeJwt的token如何像session一樣去延長(zhǎng)時(shí)間?-創(chuàng)新互聯(lián)
本文來(lái)源:http://jinyejixie.com/article0/gioio.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供手機(jī)網(wǎng)站建設(shè)、自適應(yīng)網(wǎng)站、微信公眾號(hào)、搜索引擎優(yōu)化、面包屑導(dǎo)航、移動(dòng)網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容