Всем привет!) Скажите, как лучше всего решить такую ситуацию? Есть JWT

Question

Всем привет!) Скажите, как лучше всего решить такую ситуацию? Есть JWT

который генерирует сервер в случае авторизации и отправляет клиенту. К примеру клиент оставил сайт во вкладке браузера на час, возвращается обратно и им пользуется. Пока он никаких действий не делает - то никаких запросов на сервер не идет и соответственно проверить валидность токена (истек или нет) - нету. Только если он клацнет на какую-то кнопку и пойдет запрос он получит в ответ "bad token" и его перенесет на страничку авторизации.
Так вот, как сделать так что-бы при истечении срока валидности токена приходило уведомление на фронт часть для того что-бы его обработать и сразу перебросить пользователя на страничку авторизации?

#frontend #javascript #programming #russian #vue.js

0

25.09.2020

8 ответов

8 просмотров

Дмитро Surr Автор вопроса

Дмитрий Казармин
первая мысль это веб-сокеты. Ну или со стороны фро...

Я тоже об этом думал. Просто ищу best practices по этому поводу)

0

25.09.2020

Дмитрий Казармин

Дмитро Surr
Я тоже об этом думал. Просто ищу best practices по...

то что вы описали это обязательный функционал? Без него можно обойтись? Если уже есть функционал редиректа на авторизацию при bad token, то зачем ещё огород городить?

0

25.09.2020

Дмитро Surr Автор вопроса

Дмитрий Казармин
то что вы описали это обязательный функционал? Без...

Дело в том что в некотором функционале клиент делает запросы на сторонний сервер и потом ответ перенаправляет на наш сервер. И в случае с просроченным токеном запрос уходит на сторонний сервер, приходит ответ а наш сервер отказывается принимать данные, идет перезагрузка и в результате на стороннем сервере висит обработанный запрос а у нас нет. Я думал сделать просто проверку токена перед запросом но не очень приятно будет человеку/клиенту вылетать с сайта прямо перед запросом который он совершает. И хочу реализовать автоматическое оповещение фронт части о том что токен просрочен

0

25.09.2020

Дмитрий Казармин

Дмитро Surr
Дело в том что в некотором функционале клиент дела...

а как вариант, отправка запроса на свой сервер и уже свой сервер делает запрос на сторонний?) Если ничего не подходит, то я бы веб-сокеты выбрал

0

25.09.2020

Grigorii K. Shartsev

Дмитро Surr
Дело в том что в некотором функционале клиент дела...

Это косяк архитектурный, а не проверки токена на клиенте

0

25.09.2020