vue 拦截器,增加token参数

1.使用请求拦截器,拦截vue所有请求,增加token参数

      使用倒数计时,假如token有效期60分钟,会在59分钟的时候去重新拿着refresh_Token,去请求新的token.

     注意:如果一个账号允许多人登录使用,上述方法没有问题,但是如果一个账号只允许一人登录,一个地点登录,那上述方法就不那么全面,这时候可以采用使用响应拦截器,拦截状态码进行对应的异常处理,然后判断哪些是token失效,再进行对应的登出操作或者是重新获取token。

2.完整代码

import axios from 'axios'
import { getToken } from '@/utils/auth'
import { getToken_refresh } from '@/api/users'
import router from '../router/index';

// 创建axios实例
const service = axios.create({
  baseURL: 'http://122.152.250.75:10101', // api的base_url
  // baseURL: 'http://127.0.0.1:8081/auth',
  timeout: 10000 // 请求超时时间
})

/*是否有请求正在刷新token*/
window.isRefreshing = false
/*被挂起的请求数组*/
let refreshSubscribers = []

/*获取刷新token请求的token*/
function getRefreshToken () {
  return localStorage.getItem("refresh_token")
}

/*push所有请求到数组中*/
function subscribeTokenRefresh (cb) {
  refreshSubscribers.push(cb)
}

/*刷新请求(refreshSubscribers数组中的请求得到新的token之后会自执行,用新的token去请求数据)*/
function onRrefreshed (token) {
  refreshSubscribers.map(cb => cb(token))
}

// request 请求拦截器
service.interceptors.request.use(config => {
  if (getToken()) {
    config.params['access_token'] = getToken() // 让每个请求携带自定义token 请根据实际情况自行修改
    /*判断token是否将要过期*/
    var istoken = isTokenExpired();
    if (istoken) {
      /*判断是否正在刷新*/
      if (!window.isRefreshing) {
        /*将刷新token的标志置为true*/
        window.isRefreshing = true
        /*发起刷新token的请求*/
        var params = {
          refresh_token: localStorage.getItem('refresh_Token'),
        };
        getToken_refresh(params).then((res) => {
          /*将标志置为false*/
          window.isRefreshing = false
          /*成功刷新token*/
          // config.headers.Authorization = res.data.data.token_type + ' ' + res.data.data.token
          /*更新auth*/
          if(res.data.code == 0){
            alert("登录超时,请重新登录");
            router.push({ path: '/login' })
            return
          }
          localStorage.setItem('Token',res.data.data.access_token);
          localStorage.setItem('refresh_Token',res.data.data.refresh_token);
          localStorage.setItem("expired_at",res.data.data.expired_at);
          config.params['access_token'] = getToken()
          /*执行数组里的函数,重新发起被挂起的请求*/
          onRrefreshed(res.data.data.access_token)
          /*执行onRefreshed函数后清空数组中保存的请求*/
          refreshSubscribers = []
        }).catch(err => {
          alert(err.response.data.message)
          /*清除本地保存的auth*/
          // localStorage.removeItem('auth')
          window.location.href = '#/login'
        })
      }
      /*把请求(token)=>{....}都push到一个数组中*/
      let retry = new Promise((resolve, reject) => {
        /*(token) => {...}这个函数就是回调函数*/
        subscribeTokenRefresh((token) => {
          // config.headers.Authorization = 'Bearer ' + token
          config.params['access_token'] = token
          /*将请求挂起*/
          resolve(config)
        })
      })
      return retry
    }
  }else{
    router.push({ path: '/login' })
  }
  return config
}, error => {
  // Do something with request error
  console.log("11111"+error) // for debug
  Promise.reject(error)
})

// response 响应拦截器
service.interceptors.response.use(
  response => {
    // console.log(response)
    if (response.status !== 200) {
      if(response.status === 500) { // 服务器断开
        this.$message({
          showClose: true,
          message: '服务器断开,请稍后重试。',
          type: 'error'
        });
      }
      return Promise.reject(new Error(response.message || 'Error'))
    } else {
      return response
    }
  },error => {
    // console.log("cesc"+error)
    if (error.response.status === 401) { // token失效 ,重新获取token
        var params = {
          refresh_token: localStorage.getItem('refresh_Token'),
        };
        getToken_refresh(params).then((res) => {
          /*更新auth*/
          if(res.data.code == 0){
            alert("登录超时,请重新登录");
            router.push({ path: '/login' })
            return
          }
          localStorage.setItem('Token',res.data.data.access_token);
          localStorage.setItem('refresh_Token',res.data.data.refresh_token);
          localStorage.setItem("expired_at",res.data.data.expired_at);
        }).catch(err => {
          alert(err.response.data.message)
          /*清除本地保存的auth*/
          // localStorage.removeItem('auth')
          window.location.href = '#/login'
        })
      }else if(error.response.status === 500) { // 服务器断开
      alert("服务器断开,请稍后重试。");
    }else if(error.response.status === 403){ //无auth授权,后台不允许访问
      alert("不允许访问,请与技术人员联系");
    }
      return response
    return Promise.reject(error)
  }
)
/*判断token是否过期*/
function isTokenExpired() {
  let expiredTime =  new Date().getTime() / 1000;
  /*从localStorage中取出token过期时间*/
  if(localStorage.getItem("expired_at") != undefined && localStorage.getItem("expired_at") != "undefined"){
    expiredTime = new Date(localStorage.getItem("expired_at")).getTime() / 1000
  }
  /*获取本地时间*/
  let nowTime = new Date().getTime() / 1000

  /*如果 < 10分钟,则说明即将过期*/
  var flag = (expiredTime - nowTime) < 10*60;
  // return (expiredTime - nowTime) < 10*60;
  return flag;
}
export default service

!!!自己记录,有好的建议或者不同看法欢迎提出。

vue请求拦截器是一种在发起请求前对请求进行拦截和处理的机制,而token过期则表示用户的身份验证信息已经失效。当请求拦截器检测到token过期时,可以进行以下处理。 首先,请求拦截器可以在每次请求前检查token的有效性。可以通过将token存储在本地缓存或浏览器的cookie中,然后在请求拦截器中获取并验证token的有效性,比如检查token是否存在、是否过期等。 如果请求拦截器发现token已经过期,可以进行以下操作之一:重定向到登录页面、弹出提示框提示用户重新登录或自动刷新token。 重定向到登录页面是一种常见的处理方式。请求拦截器可以跳转到登录页面,让用户重新登录以获取新的有效token。这样用户需要重新输入用户名和密码进行身份验证,以便获取新的token并将其存储在本地。 另一种处理方式是弹出提示框,提示用户token已经过期,请重新登录。在用户关闭提示框或点击确定按钮后,请求拦截器可以跳转到登录页面,进行重新登录操作。 还有一种处理方式是自动刷新token。当请求拦截器检测到token过期时,可以调用刷新token的接口,获取新的有效token,并将其更新到本地缓存或cookie中。然后,重新发起请求,确保请求能够正常进行。 综上所述,vue请求拦截器可以通过检查token的有效性,判断其是否过期,并采取相应的处理方式,如重定向到登录页面、弹出提示框或自动刷新token,以确保用户能够正常进行请求操作。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值