为什么要在刷新JWT时监听401错误，而不在发送请求之前检查过期状态？
在刷新JWT时监听401错误而不在发送请求之前检查过期状态的原因是为了提高系统的性能和效率。
- 减少网络请求：如果在每次发送请求之前都检查JWT的过期状态，那么每个请求都需要额外的网络请求来验证JWT的有效性。而通过监听401错误，在JWT过期时才进行刷新操作，可以减少不必要的网络请求，提高系统的响应速度。
- 降低服务器负载：如果在每次发送请求之前都检查JWT的过期状态，服务器需要处理大量的验证请求。而通过监听401错误，在JWT过期时才进行刷新操作，可以减轻服务器的负载，提高系统的并发处理能力。
- 提高用户体验：如果在发送请求之前检查JWT的过期状态，当JWT过期时，用户可能会遇到请求失败或需要重新登录的情况，影响用户体验。而通过监听401错误，在JWT过期时自动刷新JWT，可以避免用户在使用系统时频繁遇到过期的JWT导致的不便。
总结起来，监听401错误并在JWT过期时刷新JWT可以减少网络请求、降低服务器负载，提高系统性能和用户体验。
相关·内容
1回答
为什么要在刷新JWT时监听401错误，而不在发送请求之前检查过期状态？
javascript、angular、typescript
所有关于用Angular刷新JWT的教程都表明，在发送带有过期令牌的请求后，我应该监听401状态。好奇为什么不在发送肯定会被拒绝的请求之前检查客户端上的令牌过期状态？有什么缺点吗？
浏览 9提问于2019-07-18得票数 1
回答已采纳
2回答
防止令牌刷新请求在角中多次被触发
angular、authentication、jwt、jwt-auth、fork-join
我正在用JWT构建一个基本的auth系统。以下是基本工作流程：在向API发送请求之前，我有一个HttpInterceptor来检查令牌是否过期。如果未过期，拦截器将使用JWT将授权头附加到请求。如果令牌已过期，则需要在发送实际请求之前刷新令牌。当刷新请求到达后端时
浏览 1提问于2020-10-09得票数 1
2回答
JWT过期行为
.net、security、asp.net-core、.net-core、jwt
我是JWT世界的新手(老实说，总体来说也是安全的)。我有一个使用JWT承载令牌保护的.NET Core2服务。从客户端的角度来看，令牌过期并发送401Unauthorized响应后会发生什么情况？我是否期望客户端自己请求一个新的令牌？如果期望客户端请求一个新的token...does，这意味着在对我的服务进行的每个API调用中，都必须用检查401未授权的代码包装，知道调用不同的端点来创建新的有效令牌，然后用新的令牌重新进行原始调用？我
浏览 30提问于2019-05-22得票数 1
回答已采纳
1回答
如何在android中调用REST之前刷新JWT令牌？(改装，Rx)
android、kotlin、jwt、retrofit、rx-java
我们的服务使用JWT令牌。但我的问题是。例如，在MainActivity中并发地向服务器发送5个API请求。如果令牌已经过期，我将收到带有401 http错误代码(令牌过期)的5个错误。如果令牌过期，则尝试<em
浏览 4提问于2020-08-12得票数 1
回答已采纳
2回答
带有ASP.NET核心WebAPI的Dart中的令牌刷新并发问题
asp.net、asp.net-core、dart、flutter、jwt
我使用JWT令牌对用户进行身份验证。主令牌仅有效60秒。当用户发送带有过期令牌的请求时，webapi返回401。然后，在我的Dart代码中，我检查响应的状态代码是否为401 (如果是)，然后我向RefreshToken端点发送请求并再发送一次请求(这个请求在前面返回401 )。如果用户执行许多操作太快，过期令牌
浏览 0提问于2018-10-08得票数 4
2回答
使用JWT的无状态身份验证:刷新令牌不是无状态的
authentication、jwt
在我当前的架构中，我的后端向(移动)客户端发出一个JWT。选择JWT的主要原因是无状态身份验证，即服务器不需要在会话/数据库中存储数据，这意味着开销和可伸缩性问题较少。这样做的目的是避免在线路上发送长时间的JWT，并且只在过期时刷新JWT；当攻击者获得短暂的令牌时，攻击时间窗口就会很短。
问题是，当我想到这个故事时，它似乎充满了漏洞。请帮我澄清一下。15分钟的到期时间意味
浏览 0提问于2017-06-10得票数 20
回答已采纳
1回答
角度拦截器在获取刷新令牌后重新加载视图
angularjs、authentication、jwt
我有一个JWT实现，当令牌过期时，我得到401，然后执行以下操作：
发送获得新令牌的请求。2.重新发送用户之前请求的内容。在此之前，由于令牌无效，所以在页面中没有显示数据，但是现在，在令牌有效并且我重新发送用户的请求之后，我如何刷新状态或控制器来自动显示用户之前询问的数据？'responseError':
浏览 4提问于2014-11-25得票数 1
回答已采纳
2回答
如何在React.js应用程序中刷新JWT令牌？
reactjs、react-redux、jwt、axios、redux-thunk
我在这里检查了所有类似的问题，但没有一个有我需要的。我正在保护我的应用程序中的路由，并在每个请求中发送JWT，这里一切都很好。问题是当JWT过期时，我需要知道如何刷新令牌并保持用户登录，而不是注销用户。
每个人都在谈论创建一个处理这个问题的“中间件”，但是没有人说如何创建这个中间件，它里面有什么？在发送任何请求之前，我应该检查JWT过期<
浏览 1提问于2019-02-05得票数 8
回答已采纳
2回答
如何在react native和redux应用程序中处理JWT令牌过期
javascript、reactjs、react-native、jwt、axios
对于实现JWT，我还是个新手。在实现JWT时，我有几个问题。我正在使用axios发出请求。当用户登录或注册时。我得到了一个accessToken，它将在几天后过期。现在，如果我在请求中得到状态代码401，我会尝试检查令牌是否已过期，如果是，则刷新accessToken，但有时甚至刷新令牌api也会返回400，这表明该令牌也已过期，此时我需要用户注
浏览 44提问于2019-04-22得票数 0
回答已采纳
2回答
如何处理反应温泉上的更新令牌？
node.js、reactjs、graphql、jwt、hasura
这两台服务器不在同一域中。
我有个反应水疗的客户。当用户登录时，节点服务器使用hasura graphql端点验证凭据，并向客户端提供一个jwt令牌和刷新令牌。刷新令牌是通过httpOnly cookie发送的，因为react客户端和节点服务器位于相同的域中。现在，当jwt令牌过期时，我希望使用自动作为cookie发送到节点服务器的刷新令牌来静默地刷新jwt令牌。
浏览 10提问于2020-05-24得票数 1
回答已采纳
3回答
如何处理长时间运行的调用的JWT过期？
web-development、security、web-services、authentication、jwt
主要关注的是，提供给我们的JWT令牌将在调用完成之前过期。(这是在同步设计中)这里有三项建议：客户端应用程序同时发送JWT和刷新令牌。如果JWT过期，请使用刷新令牌获取新令牌，并通过令牌提供程序将其放置在响应标头上。
创建“登录”服务。登录缓存
浏览 0提问于2018-02-19得票数 6
1回答
是否需要检查客户端的JWT过期时间？
reactjs、django-rest-framework、react-redux、jwt、django-rest-framework-jwt
关于如何使用JWT进行身份验证，我有一个问题。我想使用djangorestframework_simplejwt进行身份验证，我已经检查了几个教程。我看到许多教程都在客户端检查访问令牌，如下所示 if (state.access && state.access.exp但我不知道为什么。因为每次我们收到带有过期访问令牌的HTTP 401未经授权错误时，只需使用<e
浏览 0提问于2019-02-09得票数 3
2回答
加装处理令牌过期
android、api、android-volley、retrofit、token
问题是，我需要每1小时调用一次API来获得新令牌，到目前为止，im运行后台服务以在1小时到期之前获得新令牌，如果API响应因令牌过期而失败，则调用API令牌，而不是再次调用该方法。我的问题是:在更新中是否存在处理令牌过期的内置方式？或者任何类似的东西。
浏览 1提问于2018-10-16得票数 0
回答已采纳
2回答
访问/刷新令牌混淆
node.js、express、authentication、jwt
客户端的则存储令牌(据我理解，该令牌是否更安全)，并将其与每个请求的头部一起发送。然后，服务器可以通过验证JWT来授权用户中间件。没有状态，包含在JWT.中的所有信息。假设JWT没有过期(或者可能是很长的到期日期，可能是几个月)，这听起来不错，因为我可以为用户提供一个长时间的持久登录状态。据我所知，我担心的是，如果JWT被偷，它本质上是一张无限制的出入卡，是一个巨大的安全漏洞。
因此，在刷新令牌进入的地方，服务器同时
浏览 6提问于2021-06-27得票数 0
1回答
如何在没有对服务器的每个请求进行数据库查找的情况下使JWT令牌失效？
authentication、authorization、rest、jwt
当我只需以新的承载令牌的形式将auth报头替换为其自身的扩展生存期版本时，刷新令牌的意义何在(它将在每个请求之后全局保存，并与每个请求一起发送，重复等等)？看来我的选择是Pro:没有必要为了授权而严格检查数据库。在令牌验证期间，auth.user.state是否会将状态引入AP
浏览 0提问于2019-12-22得票数 1
2回答
httpOnly cookie:检查用户是否登录了react
node.js、reactjs、cookies
我设置了一个httpOnly-cookie，其中包含一个用于身份验证的JWT。这个很管用。问题是:我需要一些逻辑客户端来检查用户是否已登录。当用户登录时，我可以将这个“状态”存储在内存中(例如。useState)，但是当浏览器重新加载时，这个状态就消失了(而cookie仍然存在)。
我已经试过使用了，但显然这是行不通的，因为它是一个httpOnly cookie。当用户在浏览器中打开react应用程序时，我如何检查--不对服务器执行(测试) axios
浏览 5提问于2021-04-04得票数 4
回答已采纳
2回答
烧瓶JWT扩展每个请求的令牌有效性
python、flask、flask-jwt-extended
场景 'refresh_token': create_refresh_token(identity=username)但这意味着来自我的应用程序的每个API调用都是两个请求: 1.实际的HTTP请求2.刷新auth
浏览 10提问于2017-09-13得票数 10
1回答
刷新令牌授权过程是什么？
javascript、database、express、jwt、express-jwt
对于用户授权，我使用JWT令牌，但到目前为止只使用访问令牌，因为我只是不理解它们和实际示例一起使用。那么，谁能向我解释一下，当有人登录他的账户时，授权的步骤是什么呢？
浏览 6提问于2022-07-05得票数 0
3回答
当令牌不再有效时，Spring security OAuth身份验证不会过期
spring-boot、spring-security、spring-security-oauth2
我正在使用Spring安全和spring oauth在我的web应用程序中进行身份验证(使用jwt令牌)。这很好用，可以交换令牌，我可以正确登录。但是，一旦登录，即使令牌过期，身份验证也不会过期。当我尝试重用令牌以从资源服务器获取资源时，它返回一个访问被拒绝，因为该令牌不再有效。我发
浏览 28提问于2017-06-27得票数 5
3回答
在前端使用JWT工作的流程是什么？
reactjs、django-rest-framework、next.js
我使用Django Rest框架构建了一个后端，使用JWT构建了am 来处理auth。请求和使用JWT访问和刷新令牌的整个流程是什么？例如，当应该使用刷新令牌请求新访问令牌时，以及何时应该请求新刷新令牌？谢谢!
浏览 6提问于2020-12-18得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
