А почему у тебя вообще получается замкнутая петля? Ну создаешь

Question

Angular - русскоговорящее сообщество

Владимир

А почему у тебя вообще получается замкнутая петля? Ну создаешь

ты запрос, увидел что протух токен... отправил рефреш на сервис рефреша, получил новый и погнал в аполло

#angular #frontend #javascript #programming #russian

0

20.05.2021

8 ответов

13 просмотров

Владимир Автор вопроса

Роберт
Запрос на новый токен проходит через этот же интер...

проблема не в интерсепторе, кмк, а в логике реализации. Ты отправляешь запрос, токена нет/он протухший. Тебя редиректит на форму логина. Ты входишь в систему, получаешь токен. Из него извлекаешь время, когда он протухнет. До того, как этот момент настал - отправляешь валидный токен на рефреш и получаешь свежий. Если что-то где-то сглючило и у тебя невалидный токен, вновь редирект на логин. Никаких "я отключу отправку токена и открою дырищу в безопасности"

0

20.05.2021

Роберт

Владимир
проблема не в интерсепторе, кмк, а в логике реализ...

Я понимаю что что-то не так с реализацией. Поэтому обратился сюда. Но как тогда правильно отслеживать время жизни токена? Т.е. допустим я получил токен, живет он 10 минут, я слежу чтобы через 9 минут он обновился, но при этом закрываю браузер и через 5 минут открываю. Как понять через сколько его обновить? Или обновлять при каждом входе, если токены допустим в localStorage?

0

20.05.2021

Владимир Автор вопроса

Роберт
Я понимаю что что-то не так с реализацией. Поэтому...

варианты разные... например - при любом запросе ты так и так цепляешь токен. В процессе запроса - проверяй время его истечения, если оно меньше порогового значения, делай запрос с текущим токеном (который еще валиден) и параллельно - запрос на рефреш

0

20.05.2021

Роберт

Владимир
варианты разные... например - при любом запросе ты...

Что ты имеешь в виду под проверкой времени его истечения?

0

20.05.2021

Владимир Автор вопроса

Роберт
Что ты имеешь в виду под проверкой времени его ист...

в токене есть exp - экспайр дата, время окончания жизни токена. Берешь его и вычитаешь из текущего времени. Если разность меньше какого-то порога, инициируешь запрос на рефреш

0

20.05.2021

Роберт

Владимир
в токене есть exp - экспайр дата, время окончания ...

Имеешь в виду должно быть поле с датой окончания? На текущий момент просто есть только поле с длительностью его жизни)

0

20.05.2021

Oleg Safonov

Роберт
Имеешь в виду должно быть поле с датой окончания? ...

Значит должна быть ещё дата начала активности. Потому что толку просто от длительности нет Что за токен вообще? Кастомный какой то?

0

20.05.2021