首页 > 解决方案 > 用于 SPA 的 Auth0 Angular SDK:刷新访问令牌如何工作?

问题描述

我从 Auth0 社区读到了这篇文章。它提到了Refresh Token Rotation。这是交换刷新令牌以获得新的访问令牌和新的刷新令牌的过程,使旧的刷新令牌失效。

此过程在 Angular SDK for SPA 中可用:auth0-angular。如解决方案中所述。

但是,当我阅读文档:Auth0 Angular SDK for Single Page Apps时,没有关于如何刷新令牌以获取新访问权限和刷新令牌的指南。

因此,我假设使用AuthHttpInterceptorsee this doc它会在引擎盖下工作吗?

这个拦截器是否提供了检查访问令牌是否无效然后静默获取新访问令牌的过程?还是我们仍然需要在我们的 Angular 前端应用程序中手动实现这个功能?

请赐教。

标签: angularauth0

解决方案


推荐阅读