java - 如何在没有 Auth 令牌到期的情况下处理

Question

我需要一份与 Auth Token Expiry 相关的帮助。我有一个有效期为 30 分钟的访问令牌。因为我习惯做某事/某些活动直到 30 分钟。现在我的令牌过期了，在第 30 分钟我调用该服务来获取所有用户，但此时我的令牌已过期。那么如何处理这种情况。1.我是否允许应用程序使用过期令牌获取用户列表？2.我应该重新生成发送回浏览器的令牌，存储在LocalStorage中并再次调用服务吗？

注意：执行此操作时，用户不应该知道应用程序令牌已过期。这一切都应以异步方式完成。

谢谢，拉胡尔

Answer 1

你在使用刷新令牌吗？您需要的是一个 API 拦截器，它可以捕获 403 错误响应，并可以使用您存储的刷新令牌请求新令牌。然后，您可以使用新令牌再次触发请求。