头图

SAP Spartacus 因为 refresh token 刷新令牌过期后显示用户重新登录页面的逻辑

JerryWang_汪子熙

在 auth.interceptor.ts 里判断,token 是否过期:

isExpiredToken: 通过服务器端返回的错误类型判断。

如果确实过期了,首先调用 handleExpiredToken, 返回的 Observable 对象,使用该 token,重新发送之前因为 token 过期而失效的请求:createNewRequestWithNewToken:

stream 是一个 BehaviorSubject:

this.oAuthLibWrapperService.refreshToken, 这个方法刷新的是 Access Token. 如果失败,说明 refresh Token 也过期了,此时先调用第 135 行的代码,handleExpiredRefreshToken,先处理 refresh token 的过期问题。

refresh access token: 需要传旧的 refresh token,但是 response 里也返回了新的 refresh token.

Spartacus 显示 "Your session has expired. Please login again." 的逻辑:

如果 refresh token 也过期了,只能重新登录了。

this.authService.coreLogout, 首先登出,然后 this.routingService.go({ cxRoute: 'login'});

把用户重定向到登录页面:

最后显示 session expired 的错误提示消息,key 为:httpHandlers.sessionExpired

更多Jerry的原创文章,尽在:"汪子熙":

阅读 187

Jerry Wang的SAP技术专栏
SAP成都研究院开发专家,SAP社区导师,SAP中国技术大使

Jerry 2007年从电子科技大学计算机专业硕士毕业后进入SAP成都研究院工作至今, SAP社区导师,SAP中国技术...

743 声望
997 粉丝
0 条评论
你知道吗?

Jerry 2007年从电子科技大学计算机专业硕士毕业后进入SAP成都研究院工作至今, SAP社区导师,SAP中国技术...

743 声望
997 粉丝
宣传栏