access-token - 检查令牌验证的最佳实践

Question

我目前正在摆弄环回，我想知道检查用户是否登录的最佳解决方案是什么。

我可以简单地通过 REST 检查令牌的验证。但我想知道，实现心跳是否有用。如果是，什么是好的价值？例如，每 10 秒检查一次令牌是否仍然有效。还是在需要时检查是否更好？

标签： access-tokenloopback

Answer 1

这主要是通过检查每个 API 的请求标头中提供的访问令牌的有效性来完成的。然后，您可以在客户端实现自动会话恢复拦截器，该拦截器检测令牌过期错误何时出现在任何 API 中，然后使用之前提供的刷新令牌来生成新的令牌集。我不认为它与环回有任何关系。它主要在客户端实现。