Всем привет. Ситуация следующая. Есть логика рефреш токена по таймауту. В токене есть

Question

Всем привет. Ситуация следующая. Есть логика рефреш токена по таймауту. В токене есть

дата окончания действия в формате строки (сам токен живет 5 минут).
Скрипт вычисляет таймаут за 1 минуту до окончания жизни токена - и делает рефреш.
Все работает замечательно до одного момента. Если у юзера на компухтере стоит неверное время (выставлено вручную а не автоматически) - токен либо никогда не обновляется, либо начинается дудос.
Как быть?
Как вот учесть факт возможности неверного времени у юзера на машине?
Спасибо

#angular #frontend #javascript #programming #russian

0

14.12.2021

14 ответов

22 просмотра

Andrei

обновлять токен когда "протухнет ацесс" (по ошибке 401)

0

14.12.2021

Игорь Шаповалов Автор вопроса

Rus
что если закладывать срок действия строки в миллис...

Тут проблемы две. Это надо идти к бэкендщикам и просить переделать - что в целом можно. Но также проблема в том, что токен можно получить в двух местах. При логине - и после рефшер токена. Соотвественно, при обновлении страницы - эти милисекунды уже будут недействительны

0

14.12.2021

Максим Федоров

почему бы не сделать проще и просто не завязываться на это время?

0

14.12.2021

Игорь Шаповалов Автор вопроса

Andrei
обновлять токен когда "протухнет ацесс" (по ошибке...

Система сейчас также и работает. Два места которые делают рефреш - логин сервис, и 401 интерцептор. Просто по интерцептору это не совсем бесшовно получается - приложение подвисает в ожидании ответа рефреш токена. Задача - сделать бесшовно

0

14.12.2021

Максим Федоров

Игорь Шаповалов
Система сейчас также и работает. Два места которые...

да, у вас типовой вариант бекенда, ваше решение с головняком по минутке — не типовое

0

14.12.2021

Rus

Игорь Шаповалов
Тут проблемы две. Это надо идти к бэкендщикам и пр...

локалсторадж?

0

14.12.2021

Игорь Шаповалов Автор вопроса

Rus
локалсторадж?

Она там и лежит. Просто логика следующая Я залогинился - сервер сгенерил мс до конца жизни - отдал мне - я записал их в стораджи поставил таймер - спустя минуту юзер нажимает f5 - мс из локалстораджа некоректны

0

14.12.2021

Rus

Игорь Шаповалов
Она там и лежит. Просто логика следующая Я залогин...

это все высчитывается из date.now и вот разница

0

14.12.2021

Andrei

Игорь Шаповалов
Система сейчас также и работает. Два места которые...

но если подвязываться на время жизни токена, то все равно нужно лочить запросы на период рефреша

0

14.12.2021

Madi

в целом на стороне пользователя никак. можно рестом дергать серверное время

0

14.12.2021

Madi

во многих приложениях норм практика, сначала проверяется дата. Если она не актуальная, просит пользователя исправить ее. до этого момента приложение не доступно

0

14.12.2021

Игорь Шаповалов Автор вопроса

Madi
во многих приложениях норм практика, сначала прове...

Ну по видимому это самое правильное решение. Только вопрос - как это сделать? Я так понимаю - только через стороннее апи?

0

14.12.2021

Максим Федоров

Игорь Шаповалов
Ну по видимому это самое правильное решение. Тольк...

очевидно через то, где ставят время в токен

0

14.12.2021