Спасибо за ответ) установил: JWT_TTL=1 JWT_REFRESH_TTL=2 получил токен на 1 минуту через 1 минуту

Question

Спасибо за ответ) установил: JWT_TTL=1 JWT_REFRESH_TTL=2 получил токен на 1 минуту через 1 минуту

30 секунд отправил запрос на /dashboard (к примеру)
получил 401
сразу пытаюсь обновить /auth/refresh
получил все равно 401
думаю метод refresh нужно исключить из jwt.auth и ловить экспешн token expire и создавать новый ?
Как лучше или же вообще переоперделять все нафиг и делать свое )) ТЕма вижу поднималась уже, но не однозначно все)

#backend #laravel #php #programming #russian

0

17.06.2020

2 ответов

22 просмотра

v w

Route::post('/crm/auth/refresh', [Authorize::class, 'refresh'])->middleware('jwt.refresh'); рефреш собственный миддвар имеет...

0

17.06.2020

Vladimir  · Accepted Answer

Необходимо установить refresh_ttl > ttl как описал Vitaliy. Для доступа к Refresh методу не обязателен живой токен, и его необходимо вывести из под jwt.auth middleware который отвечает за валидацию токена. После того как будет вызван метод refresh в случае успешного перевыпуска, просроченный токен попадет в blacklist до конца действия срока refresh_ttl и перевыпустить для него токен еще раз не выйдет. Процессы примерно такие: 1. Запрос к роуту который требует токена под jwt.auth middleware -> statusCode = 401 -> Запрос на refresh -> statusCode != 200 -> Перенаправляем на авторизацию 2. Запрос к роуту который требует токена под jwt.auth middleware -> statusCode = 401 -> Запрос на refresh -> statusCode = 200, сохраняем новый токен -> Повторный запрос к изначальному роуту с новым токеном

170 похожих чатов

Спасибо за ответ) установил: JWT_TTL=1 JWT_REFRESH_TTL=2 получил токен на 1 минуту через 1 минуту

2 ответов

Похожие вопросы