419登录后刷新页面时出现页面过期错误
当用户在登录后刷新页面时出现页面过期错误，这通常是由于会话过期或验证令牌失效导致的。会话过期是指用户在一段时间内没有进行任何操作，导致服务器自动终止用户会话。验证令牌失效可能是由于令牌过期、被撤销或被篡改等原因。
为了解决这个问题，可以采取以下措施：
- 增加会话超时时间：可以通过调整会话超时时间来延长用户的会话有效期。这样用户在一段时间内没有进行操作时，会话不会过期，用户刷新页面时也不会出现页面过期错误。但是需要注意，过长的会话超时时间可能会增加安全风险，因此需要权衡安全性和用户体验。
- 使用自动刷新令牌：可以使用自动刷新令牌机制来解决页面过期错误。当用户登录成功后，服务器会返回一个令牌给客户端，并设置一个较短的有效期。在每次请求时，客户端将令牌发送给服务器进行验证，如果令牌即将过期，服务器会返回一个新的令牌给客户端，客户端可以使用新的令牌来刷新页面，避免页面过期错误。
- 提示用户重新登录：当页面过期错误发生时，可以向用户显示一个提示信息，告知用户会话已过期，需要重新登录。同时可以提供一个重新登录的链接或按钮，方便用户进行重新登录操作。
- 合理设计用户体验：在开发过程中，应该尽量避免用户在登录后刷新页面时出现页面过期错误。可以通过合理的设计和优化，减少用户需要刷新页面的情况，例如使用Ajax技术实现局部刷新，或者使用单页应用（SPA）架构来避免整页刷新。
总结起来，解决登录后刷新页面出现页面过期错误的方法包括增加会话超时时间、使用自动刷新令牌、提示用户重新登录和合理设计用户体验。具体的实施方法可以根据具体的业务需求和技术架构来确定。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：提供身份认证和访问管理服务，可用于管理用户的访问权限和令牌刷新等。详细信息请参考：https://cloud.tencent.com/product/cam
- 腾讯云服务器（CVM）：提供可扩展的云服务器实例，可用于部署和运行应用程序。详细信息请参考：https://cloud.tencent.com/product/cvm
- 腾讯云云数据库MySQL版：提供高性能、可扩展的云数据库服务，适用于各种应用场景。详细信息请参考：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云CDN加速：提供全球分布式的内容分发网络服务，可加速网站和应用程序的访问速度。详细信息请参考：https://cloud.tencent.com/product/cdn
相关·内容
3回答
我面临的问题，419页过期的在Laravel5.7多重认证。如果为了以防万一，我尝试在同一个浏览器中登录用户和admin，但在不同的选项卡中登录。就像在一个选项卡中，用户登录屏幕是打开的，而在第二个选项卡中，管理登录屏幕是打开的。首先，我尝试登录到普通用户和用户登录是成功的。但是，当我转到第二个选项卡并尝试登录管理用户时，在本例中将出现419页过期错误。但是，如果我刷新第二个选项卡，即管理登录尝试之前的管理登录页面，那么admin可以正常工作并成功登录，没有任何错误(419页过期)。你能帮我解决这个问题吗？我已经用表单发送了@csrf令牌。
浏览 7提问于2020-06-09得票数 1
回答已采纳
问题:当我通过Ajax调用登录用户时，Laravel在同一页上的下一个Ajax帖子上返回一个419 CSRF令牌不匹配。 在结帐页面上，我为现有用户提供了一个登录按钮。单击时，它会向用户显示登录模式。如果凭据匹配，则用户无需刷新页面即可登录。当用户没有帐户时，会出现一个注册模式，它会注册用户并让他们登录。 当用户完成结帐过程并提交表单时，Laravel返回一个CSRF令牌不匹配错误。
浏览 34提问于2020-07-26得票数 1
回答已采纳
我使用AWS Cognito来处理oauth身份验证，在登录之后，cognito每小时返回一个令牌进行刷新。我使用setTimeout每小时刷新一次这个令牌，但是如果用户刷新页面，这将不再起作用。有人知道这个的替代方案吗？ 我尝试使用rxjs中的setTimeout和interval每小时刷新一次令牌，但在页面刷新后出现了同样的问题。 private async setAutoRefreshToken() {
return interval(3500000).pipe(startWith(1), switchMap(() => this.authService.refreshT
浏览 11提问于2019-10-11得票数 0
回答已采纳
Laravel 5.3
我希望处理TokenMismatchException在VerifyCsrfToken.php。通常，当我没有刷新当前页面，并且之前的令牌持续存在时，就会出现此异常，所以我重新加载页面，设置了新的令牌，并且可以进行登录处理。好的，但是，我希望处理异常并自动刷新页面。
这个是可能的吗？
浏览 3提问于2016-09-08得票数 2
2回答
实现一个与OAuth 2.0服务器对话的网站。用户登录，获得持有者令牌，一切正常，直到他刷新页面，持有者令牌丢失。
为了防止我的用户再次登录，我正在考虑使用刷新令牌并从服务器请求一个新的持有者令牌。这意味着我必须在本地缓存刷新令牌。
这是不受欢迎的吗？人们如何在页面刷新时存储持有者令牌？
浏览 2提问于2014-04-28得票数 0
当我尝试在上一次注销后登录时，我会得到一个页面过期错误(er.419)。
我正在为用Laravel和Vue.js制作的SPA制作auth页面。它在第一次登录时运行良好，但在注销后显示提交第二次登录时出现错误。
我认为问题是之前发送的CSRF和(可能)在注销后过期。
我的工作流程是：
登录组件将隐藏表单作为POST方法发送到Laravel，当Laravel模板创建app时，它具有从HTML元标记中设置的csfr-令牌值：
元name=“登录状态”content={{ Auth::check() }}“
注销是通过vue组件中的提取请求完成的。所以不需要刷新。
谢谢你的建议！
浏览 1提问于2019-05-23得票数 1
2回答
Vue-无法设置的资源授权头
、、、、
无法在登录后的main.js文件中将授权头设置为“标记”，显示401未经授权，但在从服务器访问文件列表时在刷新后设置标头
详细说明：
规范：
Vue @ 2.2.1
Vue Resource @ 1.3.4
Vue路由器@ 2.6.0
Laravel @ 5.4
Laravel Passport @ 2.0
详细信息：
我使用“登录”模块登录并存储访问和刷新令牌，并使用Auth包在本地存储中过期，如下所示：
映像Desc: Auth包代码(用于令牌的设置器和getter)
图像desc:模块段中的符号以在到达时设置令牌-正确地工作
如上所示，路由
浏览 6提问于2017-06-27得票数 1
我认为，在这一点上，我可以告诉你作者的名字和准确的发帖日期，为这个问题在网上其他地方，如果你给我的错误描述与拉拉维尔的网页过期419在移动电话。所以是的，这就是这个问题的意义所在。我该怎么解决呢？
我发现用户在使用手机时与我的应用程序的登录页面有摩擦。通常情况下，它会出现错误419，页面过期。不用说，csrf令牌就在那里。它在桌面上也很有魅力。
我在中偶然发现了一个旧的bug，并且找到了不改变这个错误的很好的理由(例如，none默认回退到strict，从安全的角度来看，lax是最好的选择)。所以我就这样做了，我也是这么想的，因为几年前这个bug已经被承认了，肯定还有别的事情发生。
浏览 14提问于2022-11-11得票数 0
1回答
如何在无需再次使用OAuth2进行身份验证的情况下刷新访问令牌？
现在，如果fetch用户失败，我将执行刷新令牌，但是为了执行刷新令牌，我必须首先接收一个401未经授权的错误。
在无法执行请求后，当我收到401时，我会重定向到登录屏幕，因为如果我不重定向到登录屏幕，随后的请求就不会出现。
如果我使用过期时间，如果不首先执行请求，令牌就不会刷新，但在请求发出时，令牌已经过期。
我想问的是，我应该使用什么逻辑来刷新访问令牌，这样我的应用程序就不会每次令牌过期时都注销，并且需要另一个身份验证。
我希望我的应用程序能更像facebook或google，在那里你可以一直登录，直到你退出。
提前谢谢。
浏览 1提问于2019-11-29得票数 2
回答已采纳
1回答
有没有办法在cookie过期时将用户重定向到登录页面？
我创建formsauthenticationticket和cookie。过期时间设置为10分钟。
当过期过后，用户在20分钟内没有任何请求，在此之后，他点击了某个链接，他将被重定向到登录页面并再次登录。
我在程序集中有HttpModule，它在web项目中被引用。
在此模块中，我有PreRequestHandlerExecute()事件，其中我控制每个请求，如果用户通过身份验证，则刷新cookie超时。
但是如果用户没有通过身份验证，他将被重定向到登录页面。对此有什么解决方案吗？我知道AuthorizeAttribute，但有没有其他方法
浏览 1提问于2012-08-11得票数 0
我用Laravel开发了一个应用程序，它还使用Laravel进行身份验证，身份验证在本地服务器上运行良好，没有任何问题。我决定把它放在网上。在登录页面上，当我输入用户名和密码时，它甚至不查询DB以确定凭据是否正确，它只是返回一个错误页面(419页过期)。已经三天了，我很沮丧。拜托我需要帮助。
浏览 7提问于2021-04-30得票数 0
回答已采纳
1回答
试图通过此端点刷新我的长寿访问令牌：
继续获取错误：OAuth "Facebook Platform" "invalid_token" "Invalid OAuth access token."
但是，我使用调试我的令牌，它显示了它是有效的，并且持续了大约2个月(这证明了它是一个长寿的访问令牌)。
这个端点不再工作了还是我遗漏了什么？
我使用的是一个用户访问令牌，它是一个由Facebook页面支持的公开Instagram商业账户。另外，我在服务器上使用这个，所以如果在60天内使用令牌，它就不会刷新(这就是通过时发生的情况)。
编辑
因此，我似乎
浏览 7提问于2021-01-06得票数 3
回答已采纳
我对访问令牌感到很困难。我是网络开发的新手，在前端扮演一个角色。
到目前为止，我的网站是连接服务器登录API，我可以验证用户信息登录后，在控制台。
但是，我想知道如何访问从服务器发出的访问令牌。所以，逻辑如下，
当我成功地使用正确的用户信息登录时，就会发出AccessToken和刷新令牌。
我需要一个代码来访问访问令牌，所以如果有，我可以访问被阻止的页面(例如，MyPage)。
访问令牌的过期时间为30分钟，因此在登录30分钟后，发出的访问令牌必须过期，并失去对私有页的严格访问权限。
总结！
我想知道如何在登录后将客户端的AccessToken编码到服务器端。在客户端发
浏览 2提问于2022-07-28得票数 1
我有一个发布就绪的应用程序，有一天它工作得很好，我所做的一切都是在建立的数据库中添加了一个字段，然后我突然遇到了这个问题。
当我登录时，它会显示正确的角色和状态(已登录)。当我注销时，它并没有将状态更改为已注销(匿名模板)。虽然我可以在浏览器工具中看到.ASPAUTH Cookie已被删除。
几次刷新后，它将更改为匿名模板。
然后再次登录时，身份验证cookie被创建，但它仍然停留在匿名模板中，并且只有在大约5个页面刷新后才会更改登录的模板。
我已经在IE11和Chrome32上尝试过了，这个问题完全一样。
浏览 8提问于2014-01-23得票数 0
当从我的应用程序注销时，我无法重新登录，因为我得到了一个419错误。但这只是在我清除浏览器缓存之前。在我用CTRL + F5在Chrome (清除缓存)中重新加载页面后，我可以毫无问题地登录。
我有一个Vue.JS前端和一个Laravel后端。它们位于同一个域，所以我决定将API路由放在网络文件中，就像有人在评论中告诉我的那样：
注销时，我执行一个操作，其中它向我的注销路由发出一个post请求：
export function logout() {
return new Promise((res, rej) => {
axios
.post
浏览 0提问于2019-04-19得票数 0
回答已采纳
我们已经实现了.Once中指定的身份验证，access_token过期了，我们必须重新提示用户登录。
目前，access_token将在1小时内到期。
范围：
https://graph.microsoft.com/User.Read
openid
Mail.Send
Sites.Read.All
当我们请求刷新令牌时，它会产生一个access denied错误。
是否有一种方法可以刷新令牌而不是提示用户再次登录？
浏览 0提问于2018-02-01得票数 0
我创建了一个应用程序使用两个设计模型，用户和管理员。
我从这个链接开始使用devise维基，我使用的是选项1
所以我同时打开两个页面，用户登录页面和管理员登录页面。当我登录到管理员登录页面时，它成功了，但是当我登录到用户页面时，它抛出了一个错误: ActionController::InvalidAuthenticityToken，同样适用于其他方式。
但如果我先刷新页面，然后再登录，它就会成功。
它们是否使用相同的AuthenticityToken？那么当管理员登录时，AuthenticityToken会被更改，所以当我尝试以用户身份登录时，它会引发一个InvalidAuthenticit
浏览 3提问于2015-09-09得票数 2
我在本地xampp服务器(MySql和Apache)上运行了Laravel5.7。当我导航到主页'‘时，我收到一条消息，它将重定向到''，然后它会显示我输入用户名和密码的普通登录页面。当我登录时，会看到一页上面写着
419对不起，你的会议已经结束了。
请刷新并重试。
无论我是使用管理凭据还是使用用户凭据登录，都会出现这种情况。
任何帮助都将是非常感谢的-我已经尝试过清除缓存和删除config.php从拉里/引导/缓存。
谢谢。
浏览 1提问于2019-08-09得票数 1
1回答
我想向有良好设计意识的开发人员提出这个问题。我看到，每当一个网站使用弹出框作为登录页面时，他们总是会发布，然后重定向到下一个页面，无论它是内容还是一个专用登录页面的无效登录错误。
我有一个客户端，他一直要求尽可能多地删除页面刷新，包括登录功能。他们希望在没有刷新页面的情况下，登录弹出框中出现登录错误。
我还没有注意到基于网络的企业会这么做，所以我想知道是否有一个正当的理由来避免这种情况。我个人认为，页面刷新允许用户识别他们的输入已经注册，下一页出现将是一个坚实的反应，他们的行动，无论是好的还是坏的。
没有刷新，并且期望用户注意到出现了一些错误文本，这似乎是个坏主意吗？
浏览 2提问于2017-09-13得票数 0
回答已采纳
我希望导航栏有条件地显示‘登录’或‘注销’的基础上，如果有一个令牌存储在本地存储。我让它有点工作，但有时会出现延迟，就像我在注销时清除令牌一样，但导航条直到刷新页面才会更新。我尝试添加一个上下文变量来存储布尔值，以跟踪loginStatus。我不确定这是不是最好的方法？我仍然看到，在刷新页面之前，组件有时不会更新。
export default function Nav() {
const { loginStatus } = useContext(AuthContext)
const navOptions = useLoginStatus()
//useEffec
浏览 3提问于2019-12-20得票数 0
回答已采纳
我在Heroku.com上设置了Laravel Heroku.com应用程序。几乎所有操作都很完美，但是当我尝试注册/登录时，我得到了"419 | Page Expired“错误。我在拉拉维尔是新来的，但这里有一些我认为很重要的信息：
@csrf在所有表单中都有，头部包含<meta name="csrf-token" content="{{ csrf_token() }}">I tried php artisan cache:clear命令，我尝试在另一个浏览器中注册/登录，以及其他表单在本地主机寄存器/登录works中完美地工作这里是我在H
浏览 5提问于2022-02-05得票数 1
我正在试着找出如何做到这一点，一些php文件只加载一次登录。
我怎么能这样做呢？
示例：(这是我想出来的，但不确定要使用什么)。当站点加载时，让我们说A=1。我登录并(如果全局用户已登录并A=1 call或包含welcome.php)。
加载文件时，A=1会变成A=2变量，这样当我加载页面时，本例中的welcome.php就不会再次加载。
在我的注销页面上，我需要将此A的值设置为清除此会话，以便在注销后可以再次调用A为1。
因此，文件基本上只会加载一次，即使页面被刷新，直到用户注销。还有一件事，这一切都是在smarty php中使用.tpl文件完成的。
浏览 0提问于2012-02-20得票数 0
5回答
可能重复：
我有一个登录系统和会话到期，但他们需要刷新页面才能再次在屏幕上显示登录。相反，我的用户输入数据并点击submit，以发现他们已被注销。
会话过期后，是否有任何方法使页面自动重定向到登录页？
谢谢!
编辑：
从回顾之前提出的问题发现，我已经使用了这个应用程序的公认答案。谢谢大家的建议。
浏览 1提问于2009-06-17得票数 0
回答已采纳
我有一个使用OAuth2.0作为登录框架的web应用程序。但是，在用户登录一段时间(比如1小时)之后，应用程序实际上会出现以下错误：
"PHP致命错误:带有消息的未指明的异常'Google_AuthException‘消息’OAuth 2.0访问令牌已过期，而刷新令牌不可用。对于自动批准的响应，将不返回刷新令牌。“
致命错误表明刷新令牌不存在。当我读取时，据说如果access type=“脱机”了，那么用户将同时接收访问令牌和刷新令牌--这就是我所做的。
当我得到致命错误时，我只需要清除浏览器缓存和cookie，它就会再次工作。
我看到有人说，只要用户不撤销其帐户上的访问权限，
浏览 5提问于2014-01-03得票数 4
2回答
我希望使用基于令牌的身份验证的移动应用程序，使用户登录，只要他们还没有注销。我的方法是在用户登录/注册时创建一个JWT刷新令牌；此令牌永不过期，并继续刷新20分钟的访问令牌。
当他们注销时，问题就出现了。我已经阅读过这样做的最佳方法，那就是在Redis上将JWT列入黑名单，以存储已撤销的密钥。但是，由于JWT永远不会过期，所以记录永远不能从Redis中删除，并且可以开始占用我大量的内存。
我应该为此担心吗，还是说在这方面，Redis的记忆是有效的？是否有更好的方法可以在不过期的情况下撤销JWT？
浏览 3提问于2018-11-10得票数 1
回答已采纳
1回答
嗨，我在身份服务器4上摆弄。我看了一些虚拟场景，指导员看了一些关于如何使用刷新令牌刷新我的访问令牌的代码。
我的问题是，当刷新令牌过期时会发生什么？我试图通过设置AbsoluteRefreshTokenLifetime=15来查看会发生什么，但是当时间过去时，即当我试图从资源服务器获取数据时，我只会得到一个错误。我希望重定向到登录页面。
处理过期刷新令牌的正确方法是什么？如果正确的方式是强迫用户登录，那么请提供代码来完成此操作，因为ids4默认不会这样做。我似乎不能让它起作用。
new Client
{
ClientId = "mvc2",
ClientName
浏览 1提问于2018-12-27得票数 1
我正在处理laravel项目，该项目在本地主机上正常工作，但当我在服务器上的子域上部署时，它将面临会话问题。我在使用会话驱动文件。当我登录时，它说419您的会话已经过期。每当我刷新登录页面时，它就会在存储/框架/会话中创建一个新的会话文件。但在本地，它只创建一个会话文件浏览器，并登录我，而不显示419。此外，cookie存在于浏览器中的localhost链接中，但没有创建我的域。
请帮帮忙
浏览 1提问于2020-06-08得票数 0
回答已采纳
当我在ipay88支付页面时，交易被取消或成功，并返回到我的商家页面。我总是收到这个错误419对不起，你的会话已经过期了。请刷新后重试。 当我将路由更改为GET时，它显示MethodNotAllowedHttpException No Message，但包含来自ipay88的正确POST数据。但是，一旦我将路由更改为POST，就会出现会话过期419错误。我是新手，有没有人能帮我解决这个问题，或者explain..Thank你这么多.. 这是我的路线代码 //ipay88 response page
Route::post('/post-ipay88','Product
浏览 2提问于2019-05-02得票数 1
回答已采纳
我正试着在拉拉维尔的一个网站上测试Jmeter。第一步是登录。我访问登录页面，使用CSS/JQuery获得令牌，然后使用凭据和该令牌发布登录，但服务器响应419。
获取
<form method="POST" action="http://localhost/login">
<input type="hidden" name="_token" value="dw97NBXrOIeKgpwG9FjS8zb53GUC2VHKsoYP4NLZ&#
浏览 6提问于2020-01-17得票数 0
如果我有一个带有Laravel后端的单一页面web应用程序，我最好的身份验证选项似乎是带密码授予身份验证流的Passport。在Passport中，这将返回访问令牌和刷新令牌。
为了安全起见，我想发出一个短暂的访问令牌，并在它过期时刷新它。但是，关于在Javascript应用程序中使用OAuth的所有可用信息都说，“不要让前端访问刷新令牌”，因为它的寿命很长，其他人可以使用它来生成新的访问令牌。
单页应用程序(通常实现隐式流)不应接收刷新令牌。刷新令牌本质上是允许用户无限期地进行身份验证的用户凭据。此敏感信息应安全存储，不应在浏览器中公开客户端。
这是否意味着基于浏览器的SPA不能使
浏览 0提问于2019-08-15得票数 0
1回答
我一直在使用Flask和JWT在后端创建身份验证。创建和使用访问令牌非常简单，但当我试图了解如何处理刷新令牌的使用和存储时，我遇到了一些概念上的误解。
在初次登录时，我分发一个访问令牌( 10分钟到期)和一个刷新令牌(4天到期)。刷新令牌的'jti‘属性存储在数据库中的一个表中，以及它的过期日期。访问令牌存储在内存中，刷新令牌存储在HttpOnly cookie中。当访问令牌过期时，使用刷新令牌将“静默刷新”发送到后端。首先检查它是否有效(用户ID匹配，正确签名，且未过期)，然后检查数据库是否包含特定刷新令牌的“jti”。如果是，则从数据库中删除该刷新令牌(因此不能再使用)，并将一个新
浏览 5提问于2021-07-14得票数 2
回答已采纳
1回答
我们已经创建了一个应用程序，它使用Azure AD身份验证，现在面临着使用MSAL库获取刷新令牌的问题。当身份验证令牌过期(我相信过期时间为1小时)时，我会得到HTTP状态代码200和HTML响应，这是微软的登录页面。
我相信我们应该得到400或401当令牌到期，但不知怎的，我们得到了200与HTML响应。我们还使用了以下指南中建议的AcquireTokenSilent()方法，但是没有任何变化。
允许用户登录的Microsoft身份验证器。
有人知道如何解决这个问题吗？
提前感谢
浏览 4提问于2021-11-09得票数 0
1回答
CloudFoundry UAA是否支持为登录用户刷新令牌。我目前通过SSO密码使用“cli”登录。大约一周后，会议就结束了，我不得不再次登录。到期后可以在$HOME/..cf/config.json中刷新令牌吗？根据这个grant_type=refresh_token&refresh_token=tGzv3JOkF0XG5Qx2TlKWIA选项，我们应该能够通过传递选项来刷新令牌。但是，它希望client_id或client_secret能够出现，即使用BASIC Auth。我们能处理当前登录的用户吗？
浏览 7提问于2019-10-10得票数 0
回答已采纳
我得了419 (对不起，你的疗程已经结束了。)请刷新并重试。)在登录我的系统时，偶尔在不同浏览器中使用。
浏览器
铬(已加工)
Firefox (已工作)
安全(419)
IE10 (419)
我试过这些，但是仍然不能工作。
使用不同的拉拉版本(5.7.6、5.7.9、5.7.22、.)。
重新生成应用键。
尝试{{ csrf_field() }}，@csrf的形式。
将SESSION_DOMAIN=xxx添加到.env文件
清除所有浏览器缓存。
最后，我关闭了csrf的验证。419不见了，但登录也失败了，有302个错误。我不知道发生了什么，
浏览 1提问于2019-03-18得票数 2
3回答
我有一个网络应用程序，正在等待用户在笔记本电脑上的报亭模式。有时，注册失败，用户得到一个错误屏幕-我认为它是419会话过期。
因此，我假设在登录屏幕加载两个小时后，会话将过期(在config/session.php中保留默认的120分钟)，而Laravel不接受来自该页面的任何请求。
我该怎么处理呢？我知道如何使用JS使页面每110分钟重新加载一次，但是这时我必须检查正在填写的注册表格。对我来说，这并不是一个干净的解决方案。
有没有其他的选择，例如，当请求来自注册或登录页面时，使Laravel不那么严格的机制？
浏览 0提问于2019-07-31得票数 1
回答已采纳
第419页在生产中出现。我尝试运行php清除:缓存，php配置:cache，php键:generate，也用相同的域更改SESSION_DOMAIN，但是页面仍然出错
如果我停用CSRF中间件，它没有错误，但我不能转到下一页。
我可以在本地运行它，但是当我在本地使用生产数据库时，会有相同的错误页面。
浏览 9提问于2021-02-26得票数 2
我正在Xamarin.Forms中使用客户端流身份验证，并试图找出如何处理身份验证令牌过期时的问题。
我的守则：
在初次登录时，用户登录本机Facebook，我将access_token传递给MobileServiceClient，以获得经过身份验证的用户。
var user = await client.LoginAsync(MobileServiceAuthenticationProvider.Facebook, token).ConfigureAwait(false);
然后，我将用户的UserId和MobileServiceAuthenticationToken保存在本地设置中(使用X
浏览 1提问于2018-06-06得票数 2
回答已采纳
我使用的是Laravel 5.8，我的系统有一个显示某些链接的菜单，如下图所示：
该菜单包含使用iframe加载到仪表板中心部分的链接，如下所示：
我正在使用会话，并且我有一个规定的时间，这样一旦会话cookie过期，我就不会让网站的任何部分向他们显示我正在使用会话控制配置中间件的路由：
Route :: resource ('users', 'UserController') -> middleware ('auth');
我的错误是，当cookie过期时，页面会在iframe中重新加载，如下所示：
我想要实
浏览 0提问于2020-03-05得票数 0
1回答
该反应网站有以下要求：
在新选项卡中打开当前网站的页面时，请保持登录。
如果浏览器关闭并重新打开，则注销。
保持登录页面刷新。
IE11支持：
如果在sessionStorage中保留auth令牌，则它满足2的要求，但不满足1的要求。
如果我使用localStorage -1而不是2。
如果我用：
window.onunload = () => {
localStorage.removeItem('authtoken');
};
它满足1和2的条件，但它也清除存储时，我刷新页面，这不应该发生！
此解决方案用于检查页面是否处于刷新状态，无法在IE
浏览 4提问于2021-06-04得票数 2
2回答
我有一个应用程序，其后端是使用django和python编写的。我想在我的掌声中实现自动注销功能。为此，我使用了以下django内置特性：
SESSION_EXPIRE_AT_BROWSER_CLOSE = True
SESSION_COOKIE_AGE = 40
SESSION_SAVE_EVERY_REQUEST = True
我还使用LOGOUT_REDIRECT_URL在注销后重定向页面。
但这没什么用。
40秒后，注销会发生，但在前端看不到，只有当用户刷新选项卡或在选项卡中提出任何请求时，登录页面才会出现。
如果关闭浏览器并再次打开它，主页将不带任何数据，因为数据是特定于用户
浏览 0提问于2018-09-25得票数 4
1回答
我正在从后端获取访问令牌和刷新令牌。当JWT令牌过期时，它会给出错误"Token is expire“和自定义错误代码"1002”。当令牌过期时，有一个API可用于使用刷新令牌获取新的访问令牌。 假设我正在调用一个API来获取用户详细信息，并且我收到的错误令牌已经过期。在这种情况下，如何调用刷新令牌API来获取新的访问令牌，并再次自动调用获取用户详细信息API。 这些操作需要在后台处理。我可以在http拦截器处理令牌过期错误。但是如何调用与我收到的令牌过期消息相同的api。 假设在一个页面中有两个apis调用，并且对于这两个apis我都收到了过期错误。则只需调用一次刷新令牌a
浏览 23提问于2021-04-07得票数 0
出于特定的原因，我将自动记录用户，并设置remember_me cookie，以便他们保持登录。
my-app.com/my-login?params=XYZI call Auth：：($user，true);I将它们重定向到登录的页面
它在任何地方都能工作，除了iOS Safari (出于某种原因)。在那里，它登录，但不记得用户。但是，如果我在登录后刷新最后一个页面，它会记住用户！
知道为什么吗？HTTP是如何/何时在remember_me响应中设置的？
浏览 2提问于2019-11-06得票数 0
我正在使用auth 2.0来设计一个api(凭据模型)，现在我想知道刷新令牌是过期了还是无效了，客户端应该做什么？客户端重定向到登录页面，还是只使用appId&app秘密和刷新令牌调用get刷新令牌api？
浏览 8提问于2022-03-12得票数 0
1回答
我正在开发一个基于laravel框架的web应用程序。在开发环境中，所有的路线都正常工作。但是，在将应用程序部署到应用程序引擎后，生产环境上的所有post请求都不稳定，这意味着它通常会显示：“页面由于不活动而过期。请刷新并重试。”有状态代码"419“。有时，当我刷新页面几次时，应用程序会设法将我带到请求视图。我应该指出，我在应用程序的每个表单中都包括了{{ csrf_field() }}，还添加了
<meta name="csrf-token" content="{{ csrf_token() }}">
和
$.ajaxSetup({
浏览 0提问于2017-11-20得票数 0
回答已采纳
一个MiniMongo收藏通常被同步到蒙古族收藏，所以它的生命基本上是永远的。
我想存储一个Shopping Cart对象。当用户登录时，存储和管理购物车数据的持续时间是很容易的。但是，当用户没有登录时呢？你不希望他们导航到网站的其他部分，甚至刷新页面，彻底消灭他们的购物车。但是你也不想把购物车存放太久。储存一天或几个小时的内容就足够了。
miniMongo本地集合( new Mongo.Collection("null"); )持续多长时间？我是否可以将购物车内容存储在本地选择中，或者在页面刷新时删除集合？
同样，会话变量持续多长时间？
--答案摘要--
会话变量-页面刷
浏览 3提问于2014-10-26得票数 4
回答已采纳
对于过期的令牌，我有一个非常常见的场景，如下所示，Kindle帮助我如何处理这个问题。
我的应用程序会话是30分钟，现在假设，我在一个页面上的时间超过30分钟，然后单击任何其他的页面链接。因此，它将重定向到登录页面。在这里，通过路由重定向，所以主动保护出现在图片中，检查令牌是否过期，然后重定向到登录页面。到目前为止看起来还不错。它很好用。
但是，假设我在同一页上有一个刷新链接(通过调用新的get http请求刷新表记录)，该链接只刷新表记录(它不是刷新整个页面)。如果我在同一页上超过30分钟，点击刷新按钮，如何检查令牌是否过期。因为在这个刷新场景中，路由没有被使用，所以它不会转到活动保护来检查
浏览 1提问于2018-09-06得票数 4
回答已采纳
对于FB访问令牌是如何刷新的，我有一个小小的误解。
我正在使用FB，每次访问我的页面(以及重新登录时)，我都会得到一个新的短期访问令牌。然后，我将它发送到服务器端，并将其交换到一个长寿的访问令牌。
但是，尽管我得到了一个新的长寿命访问令牌，但它仍然与以前的长寿命令牌同时过期。说，我刚刚得到的这个标记是18个小时前发布的。
这是正常的行为吗？还是我做错了什么？
非常感谢你的帮助。
浏览 7提问于2015-01-13得票数 1
回答已采纳
在我的web应用程序中，我经常可以看到，当我有几分钟没有做任何事情，然后我回来刷新页面-我仍然在登录，但我的会话数据都已经消失了！
在login()操作中，我设置了几个页面正常工作所必需的Session[]对象。我不知道它为什么要这样做，但我需要它在清除用户的会话数据时注销用户。
我读过有关设置<sessionState mode="InProc" timeout="20"/>的内容，但每次刷新页面时，此超时都会刷新吗？或者它会在我登录后20分钟后用完吗？如果我让这个计时器比保持用户在线时的计时器大，该怎么办？
浏览 0提问于2013-02-02得票数 1
1回答
(例如)刷新令牌:访问令牌:B
用户采集: A，B
如果B过期，请使用A重新发出B
所以如果攻击者偷了A，难道他没有得到B吗？
根据rfc的官方文件，我听说客户有A和B，但我不知道这是否属实。
我不明白使用正确的刷新令牌的机制。
我应该如何确定实现方向？
I登录并完成了刷新令牌和访问令牌。
主要问题:当访问受保护的页面时，当访问令牌过期且存在刷新令牌时，我不知道如何使用它。我不知道被偷的问题是否真的出现了。
浏览 7提问于2022-10-31得票数 1
我已经将我的用户登录状态存储在状态。当我刷新页面、状态初始化和jwt令牌在localstorage.now中时，我的应用程序显示用户没有登录，但是当发出请求时，它从本地存储中获取jwt令牌并完成受保护的请求。
我想在刷新页面时更新我的状态。让我们知道解决办法。我的整个项目-
浏览 4提问于2020-05-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
