当前位置: 首页 > news >正文

株洲网站seo优化价格太原百度关键词排名

株洲网站seo优化价格,太原百度关键词排名,WordPress安装jetpack,企业做可信网站认证的好处问题描述: 当用户通过登陆后进入一个web网站,会把token保存到localStorage。假设token过期时间30min。 那么当用户在网站快乐地玩耍了30min后,这时进行了一次提交表单,它会被重定向到登陆页面。 作为用户:我表单填了…

问题描述:

当用户通过登陆后进入一个web网站,会把token保存到localStorage。假设token过期时间30min。

那么当用户在网站快乐地玩耍了30min后,这时进行了一次提交表单,它会被重定向到登陆页面。

作为用户:我表单填了这么久,点击提交时让我重新登陆?我的体验很不好。

 

jwt的好处和局限

jwt的好处是:服务器无需存储这些登陆的状态

而它的局限是:服务器无法主动地通知用户“你的token过期了,我重新给你一个”。

 

如何解决

方案一:双token

在登陆时我们会生成俩个token

  • token:表示正常情况下登陆凭证
  • refresh-token:表示需要刷新情况下登陆凭证

假设前者(token)设置过期时间为30min,后者为1天。

流程

  1. time=0min,用户成功登陆,后端返回俩个token(token和refresh-token),前端把它俩保存到localStorage
  2. time=10min,用户进行了一次查询,前端将俩个token都发给后端,后端检验token,有效,返回结果,用户很开心!
  3. time=35min,用户提交了表单,前端还是将俩个token发给后端;后端检验token,过期;检验refresh-token,有效,后端认为这是要刷新token,生成新的token和refresh-token,成功返回数据和双token。前端把数据渲染,把双token保存。

token正常过期的情况:

当然,token可以正常过期,如果在检验时refresh-token也过期,那就说明正常过期

假设time=0min时用户登陆,time=2天时用户提交了表单,那么后端认为这是正常过期,用户需要重新登陆。

流程图如下:

4aad52cfbf1e4747a640e2d379a75518.webp

token刷新并发问题

现在很多登陆是可以多端的,当多端并发都去尝试刷新token时,会导致token被重复刷新

方案二:刷新时用分布式锁

可以引入redis缓存中间件,使用缓存加速并处理并发刷新问题。

将双token生成后存入redis。当需要刷新token时,采用double-check+获取关于refresh-token的分布式锁来实现。

伪代码如下:

// 验证和刷新Token的方法
    public String validateAndRefreshToken(String userId, String accessToken, String refreshToken) {
        String storedAccessToken = redisTemplate.opsForValue().get(ACCESS_TOKEN_PREFIX + userId);
        String storedRefreshToken = redisTemplate.opsForValue().get(REFRESH_TOKEN_PREFIX + userId);

        // 检查Access Token是否有效
        if (storedAccessToken != null && storedAccessToken.equals(accessToken)) {
            return accessToken;  // 直接返回原始的Access Token
        }

        // Access Token无效,检查Refresh Token
        if (storedRefreshToken != null && storedRefreshToken.equals(refreshToken)) {
            // 使用双层检查和分布式锁控制高并发刷新
            String lockKey = "refresh_lock:" + userId;
            boolean lockAcquired = redisTemplate.opsForValue().setIfAbsent(lockKey, "1", 5, TimeUnit.SECONDS);
            if (lockAcquired) {
                try {
                    // 再次双层检查(避免重复刷新)
                    storedAccessToken = redisTemplate.opsForValue().get(ACCESS_TOKEN_PREFIX + userId);
                    if (storedAccessToken == null) {
                        // 生成新的Access Token
                        String newAccessToken = generateToken();
                        redisTemplate.opsForValue().set(ACCESS_TOKEN_PREFIX + userId, newAccessToken, 15, TimeUnit.MINUTES);
                        return newAccessToken;
                    } else {
                        return storedAccessToken;  // 直接返回已刷新过的Token
                    }
                } finally {
                    redisTemplate.delete(lockKey);  // 释放锁
                }
            } else {
                // 未获取到锁,等待其他线程刷新完成,再次获取已刷新的Access Token
                return redisTemplate.opsForValue().get(ACCESS_TOKEN_PREFIX + userId);
            }
        }

        // 若Refresh Token也无效,返回null或抛出异常,需重新登录
        throw new TokenInvalidException("Access and Refresh Token both expired.");
    }

方案三:过渡时间(没看懂)

dbf7d02af8054b94ad4f32379ffa45f1.webp

 

 

 

http://www.yidumall.com/news/58968.html

相关文章:

  • 房地产网站加盟活动推广朋友圈文案
  • wordpress 主题右边栏seo优化网络公司
  • 潍坊 区网站建设sem优化师是做什么的
  • 百度网站做要多少钱有哪些搜索引擎
  • 苏州艺术家网站建设阿里云万网域名购买
  • vs2013做简单的网站东莞做网站推广
  • 深圳购物网站建设报价潍坊百度关键词优化
  • 1688网站上自己做模版2022适合小学生的简短新闻摘抄
  • 怎么做自己的淘客网站谷歌搜索引擎入口2021
  • 国企网站的建设网站优化系统
  • 网站 备案网站网站优化排名推广
  • 浙江网站建设推广公司哪家权威如何开网站详细步骤
  • 永州城乡建设网站cpc广告接单平台
  • 重庆市住房和城乡建设网站产品网络营销策划方案
  • 淘宝优惠的网站怎么做全国病毒感染最新消息
  • 网站设计制作说明怎么创建一个自己的网站
  • 各大网站做推广的广告怎么做2024百度下载
  • 企业做的网站费入什么科目网络优化工程师有多累
  • discuz手机版株洲seo优化
  • 加大网站集约化建设管理百度搜索趋势
  • 网站白名单是什么意思中国国家培训网是真的吗
  • 网上书店网站前端搜索条怎么做最近的新闻大事
  • 网站建设与管理就业方向郑州seo优化顾问阿亮
  • 网站建设 地址: 上海石门二路软文营销步骤
  • 深圳专业网站开发公司seo网络优化公司
  • 中国主流媒体平台有哪些贵州seo学校
  • 金融网站开发公司torrent种子搜索引擎
  • wordpress汉化音乐主题廊坊网站seo
  • 西安建筑公司网站建设站内推广有哪些方式
  • 网站开发者腾讯企点客服