RefreshToken

微信公众号开发 获取openid时报错40163:code been used问题的解决

报错代码WechatUserInfo(accessToken=null,expiresIn=null,refreshToken=null,openid=null,scope=null,errcode=40163
快乐柠檬·2020-07-31 19:29

com.netflix.hystrix.exception.HystrixRuntimeException

前言最近项目中进行微服务调用时，报链接超时，错误如下：com.netflix.hystrix.exception.HystrixRuntimeException:TokenServiceFeignClient#refreshToken
总是幸福的老豌豆·2020-07-30 16:58

laravel使用jwt和refreshToken中间件

项目根目录命令行执行1.使用composer安装composerrequiretymon/jwt-auth1.*@rc2发布配置文件#这条命令会在config下增加一个jwt.php的配置文件phpartisanvendor:publish--provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"3生成加密密钥#这条命令会在.env文件下
浮华流年·2020-07-30 12:23

微信公众号开发 获取openid时报错40029 invalid code 问题的解决

报错代码WechatUserInfo(accessToken=null,expiresIn=null,refreshToken=null,openid=null,scope=null,errcode=40029
快乐柠檬·2020-07-29 20:40

在spring boot中结合OAuth2使用JWT时，刷新token时refresh token一直变化的原因

在springboot中结合OAuth2使用JWT时，客户端通过password或authorization_code等方式获取accesstoken和refreshtoken，并通过refreshtoken
大浪滔滔·2020-07-28 16:21

HTTP Token Interceptor拦截器项目实践全解

先说下全部情况，我这边Http方式采用的是OKhttp+Retrofit后台一共分为三种token，分别是实名token（accessToken）,匿名token（oauthToken）,刷新token(refreshToken
weixin_34218890·2020-07-13 18:43

科学的解决Http Token拦截器TokenInterceptor实现

我这边Http方式采用的是OKhttp+Retrofit后台一共分为三种token，分别是实名token（accessToken）,匿名token（oauthToken）,刷新token(refreshToken
weixin_30293079·2020-07-13 16:43

说一说JWT鉴权

整个为base64编码)：头部：包括加密方式负载：包括用户的不敏感信息签名：用secret将前两部分加密(利用第一个里面的加密方式)，主要用来验证是不是本人签发的实践过程实践过程中有两个token，一个refreshToken
CoCoManYY·2020-07-13 08:21

Spring Security Jwt Token 自动刷新

token的自动刷新一、功能需求二、功能分析1、token的生成2、token的自动延长3、系统资源的保护4、用户如何传递token三、实现思路1、生成token和refreshToken2、系统判断token
huan_1993·2020-07-13 04:35

微信网页授权之access_token和refreshtoken区别与联系

授权码设置(code)第三方通过code进行获取access_token的时候需要用到，code的超时时间为10分钟，一个code只能成功换取一次access_token即失效。授权作用域(scope)作用域代表用户授权给第三方的接口权限，第三方应用需要向服务端申请使用相应scope的权限后，经过用户授权，获取到相应access_token后方可对接口进行调用。令牌有效期(access_token
bianyamei·2020-07-11 02:27

springboot+springsecurity+mybatis+JWT+Redis 实现前后端离（实战篇续）

这篇是接着上篇https://blog.csdn.net/zzxzzxhao/article/details/83381876本篇主要目的是继续集成redis（实现refreshtoken和黑名单），logback
一点点前进的小郑·2020-07-09 07:34

pingssys-shiro jwt无状态权限认证(RefreshToken)

jwt无状态权限认证，但是存在两个问题生成的token如果过期时间太短，则每次到期后，都需要用户重新登录生成的token如果过期时间太长，由于token签发后，在有效期内无法注销，存在安全隐患本篇使用RefreshToken
Pingszi·2020-07-09 05:57

Shiro + JWT + SpringBoot + MySQL + Redis(Jedis)实现无状态鉴权机制(Restful风格API)

www.jianshu.com/p/f37f8c295057根据SmithCruise的项目进行后续更新将其改为数据库形式(MySQL)实现Shiro的Cache(Redis)功能解决无法直接返回401错误Token刷新(RefreshToken
时间可以改变一切·2020-07-08 12:49

vue项目中使用axios，拦截器实现自动刷新token机制，拦截请求队列

管理系统项目，基于vue+axios,使用axios拦截器实现自动刷新token机制整个项目的首次登录会获取到用户的token，refreshToken，expires_intoken为本次登录的请求凭证
草莓不爱吃白菜·2020-07-08 05:30

vue+axios 使用JWT的时候如何使用refreshToken无痕刷新assetsToken并继续之前的请求？返回之前的数据?

什么是jwt简单来说就是一个加密令牌，服务端能通过算法加密用户信息并随着请求和相应传送，进而能让服务端知道登录的是谁，他有没有权限进入我的服务器获取信息。jwt详细的实现方式就不在这里做赘述，有兴趣的小伙伴可以通过下方链接了解更多关于jwt的知识JWT戳这里了解更多为什么、怎么刷新token我们在使用jwt的过程中，首先会接触到两个token，一个是accessToken,另一个是refreshT
程序员徐金·2020-07-08 02:55

axios 设置headers

axios({method:"put",url:"http://localhost:8910/api/mn/session",data:{"action":"refreshToken"},headers
詹小云·2020-07-02 00:25

实现JWT刷新机制以及让过期时间更精确

借助accessToken和refreshToken实现accessToken控制刷新间隔，refreshToken控制最长过期时间Min过期时间=refreshToken过期时间-accessToken
aiqiushan4132·2020-07-01 16:53

基于API的用户认证(OAuth2.0,JWT(json web token))了解

认证服务器将用户导向客服端redirectURL并附带授权code->客户端将code和redirecURL发送给验证服务器申请token->验证服务器验证redirectURL和code->发送token和refreshtoken
可乐少点冰·2020-07-01 16:15

jmeter使用教程（五）：提取响应数据中的值作为其他接口的请求参数

APP用户每次登录后都会更新token和refreshToken，但是token是有时效性的，如果请求时候使用旧的token则会响应失败，所以就需要每次提取登录后返回的refreshToken去更新token
珠雨妮儿·2020-06-30 17:03

项目授权登录流程简记

项目的通过weibo授权登录过程大致分为四步利用weiboSDK进行授权，或者userId(用户id)，accessToken（weibo的token），expirationDate（token过期时刻），refreshToken
小白猿·2020-06-29 00:06

接口请求身份认证的Token和RefreshToken的解决方案

前言最近公司在改造接口的请求的验证，之前是登陆后返回一个token,在请求的时候动态添加到header中，以此来验证身份，当返回401直接去重新登录；现在登录返回token和refreshToken两个参数
weixin_33967071·2020-06-28 08:47

swagger2.9+参数类型为String+使用RequestBody注解的传参问题

RequestMapping(value="/token/refresh",method=RequestMethod.POST)@ApiOperation(value="刷新token",notes="通过refreshToken
太古长天·2020-06-27 02:39

前端JWT token维护方案

一、需求描述：前端登录后，后端返回acToken和acToken有效时间以及refreshToken，然后在request.headers带上acToken，当acToken过期时要用refreshToken
阿之阿佐·2020-06-26 21:28

理论篇(一) Spring Security+OAuth2 权限服务

目录首先什么是OAuth2SpringSecurity又是什么为什么用OAuth2整个流程图交互过程第三方接入AccessToken令牌刷新RefreshToken客户端授权模式概述简化模式授权码模式密码模式客户端模式总结声明首先什么是
摩多多多·2020-06-26 00:06

OAuth2 备忘录

gb_oauth:client:details::${clientId}gb_oauth:refresh:${refreshToken}gb_oauth:refresh_auth:${refreshToken
NDSC流氓·2020-06-24 22:06

APP使用token和refreshToken实现接口身份认证，保持登录状态

目录一.问题二.实现思路三.遇到的坑1.同一用户并发刷新Token2.服务端已经产生了新的Token后，但并发过来的请求还在用老的Token请求数据四.附件一.问题App安装后，第一次启动时需要登录（在某些页面提示需要登录或者直接启动在登录界面）。而只要登录成功后，就不需要每次启动时再次登录。不过，当你的App长期未启动，再次启动时，就需要登录。这个是怎么实现的？App又是怎么保持登录状态的？二.
E%3Dmc%B2·2020-06-22 03:19

Refresh Token介绍

RefreshToken介绍上篇文章说到Token是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回Token给前端。
masgak·2020-06-22 02:26

Retrofit的一次请求源码分析

Retrofit是如何完成一次Http请求的：publicinterfaceApiService{@FormUrlEncoded@POST(Api.COMMON_LOGIN)Call>refreshToken
厚德.·2020-06-21 06:40

第87天： OAuth2.0 简介

什么是accesstoken、refreshtoken？等等，今天我们来了解下开放式授权模式OAuth随着互联网的发展，各种应用相互交叉，到处需要用户登录，信息安全成为了不可回避的问题，应用需要扩展，
纯洁的微笑·2020-06-01 17:00

关于refresh token的一个实践

refreshtoken是token之后的一个进一步的发展。它主要是为了让用户无感知的延长登录状态的有效期。于是现在的流程（省略掉了一些细节）是：账号密码登录。
microkof·2020-04-02 18:44

Asp.Net Core 中IdentityServer4 授权原理及刷新Token的应用

、前言上面分享了IdentityServer4两篇系列文章，核心主题主要是密码授权模式及自定义授权模式，但是仅仅是分享了这两种模式的使用，这篇文章进一步来分享IdentityServer4的授权流程及refreshtoken
Jlion·2020-03-19 07:00

okHttp之intercepter应用场景

总结下okhttp里Intercepter的应用场景：一.刷新token：先介绍下token的机制，客户端通过username，password获取token和refreshToken，token的有效期为
太阳晒得我丶好干瘪·2020-03-10 13:17

OAuth2.0关于刷新token的问题

通过refreshtoken刷新accesstoken时，refreshtoken也随之更新的问题？
花荣贤弟·2020-03-07 07:02

Rxjava+Retrofit实现全局过期token自动刷新

我们在做客户端的设计实现底层网络架构时候，常常不可避免的一个问题：token的有效验证，若是token过期，则需要先执行refreshtoken的操作，若是执行refreshtoken也无效，则需要用户再执行登陆的过程中
alighters·2020-02-18 01:18

看完这篇文章，你如果还不知道怎么设置Oauth2令牌过期时间算我输

OAuth2所生成的AccessToken以及RefreshToken都存在过期时间，当在有效期内才可以拿来作为会话身份发起请求，否者认证中心会直接拦截无效请求提示已过期，那么我们怎么修改这个过期时间来满足我们的业务场景呢
恒宇少年·2020-02-13 08:34

App之 Token 并 refreshToken 保持登录状态

思路实现对于accessToken（获取Token）和refreshToken（刷新Token）接口，服务端一般会返回如下字段：Token：刷新后新的Tokencu
Junexx·2020-02-10 00:35

Android网络实战篇——单进程多线程情况下Token自动刷新方案探讨

在上篇文章《Android网络实战篇——Token添加、过期判定以及处理》中探讨了Token的添加、过期判定以及RefreshToken问题，有同学留言探讨在多线程情况下Token怎样刷新问题，所以笔者此篇就这个问题和读友探讨一下
lvTravler·2020-02-09 04:57

接口请求身份认证的Token和RefreshToken的解决方案

前言最近公司在改造接口的请求的验证，之前是登陆后返回一个token,在请求的时候动态添加到header中，以此来验证身份，当返回401直接去重新登录；现在登录返回token和refreshToken两个参数
Ray_mone·2020-02-08 00:12

Spring-Security-OAuth2资源服务器及SpringSecurity权限控制[四]

2、使用RefreshToken时，在UserDetailService接口的publicUserDetailsloadUserByUsername(Stringusername)方法中发现username
彳亍路·2020-02-05 09:07

JWT认证实务

signatureClaims：RegisteredClaimsandUserClaimsTips：SignatureStripping，需要强制使用指定signature生成算法；可以有多个jwt；颁发refreshtoken
白玉昭·2020-01-03 08:06

Authentication 方案优化探索（JWT, Session, Refresh Token, etc.）

当我们的业务系统发展到一定阶段，简单的TokenAuth方案已经不能满足系统扩展以及安全性需求，在权衡了几种较好的Auth方案，结合业务需求，并且在保证“快速迭代”的前提下，我们最终使用了一个基于RefreshToken
HackFrog·2019-12-18 09:36

谈谈OAuth2.0 中访问令牌（access token）和刷新令牌(refresh_token )

当采用有效的方式请求访问令牌时，授权服务器则会返回一个授权令牌（accesstoken）和一个可选的刷新令牌(refreshtoken),同时返回给客户端还有其他一些附加属性，比如用户姓名，编号等。
elef·2019-12-15 19:02

看完这篇文章，你如果还不知道怎么设置Oauth2令牌过期时间算我输

OAuth2所生成的AccessToken以及RefreshToken都存在过期时间，当在有效期内才可以拿来作为会话身份发起请求，否者认证中心会直接拦截无效请求提示已过期，那么我们怎么修改这个过期时间来满足我们的业务场景呢
恒宇少年·2019-12-13 06:10

对token机制的学习和分析

若过期，则需调用refreshToken接口，把旧的token传给接口，从而获得新的token
罗毅豪·2019-12-06 14:00

IdentityServer4 自定义授权模式

IdentityServer4除了提供常规的几种授权模式外（AuthorizationCode、ClientCredentials、Password、RefreshToken、DeviceCode），还提供了可以拓展的授权模式
fengchao1000·2019-11-15 22:00

uni-app 无痛刷新 token 方法

过期,需要前端请求新的token参考:https://www.jianshu.com/p/58f05bf13b7d大概流程如下:1.用户登录之后,后端会返回两个token,分别为accessToken和refreshToken
jser_Amos·2019-10-31 16:00

Token的静默刷新（AccessToken过期后使用RefreshToken进行刷新）

本文参考：https://www.jianshu.com/p/7a2d2d7497a1（主要参考）https://stackoverflow.com/questions/22450036/refreshing-oauth-token-using-retrofit-without-modifying-all-calls1.问题出现场景我们知道，现在身份验证中一般会有两个Token：AccessTok
番茄tomato·2019-10-28 11:52

OAuth2.0系列六：OAuth2.0四种授权模式总结

OAuth2.0四种授权模式的简单使用，现在来总结一下四种授权模式的特点授权码模式通过前端渠道客户获取授权码通过后端渠道，客户使用authorizationcode去交换accessToken和可选的refreshtoken
myCat、·2019-09-12 10:27

axios如何利用promise无痛刷新token

需求解析当用户发起一个请求时，判断token是否已过期，若已过期则先调refreshToken接口，拿到新的token后再继续执行之前的请求。这个问题的难点在于：当同时发起多个请求，而刷新token
fengxianqi·2019-08-28 00:00

axios如何利用promise无痛刷新token的实现方法

需求解析当用户发起一个请求时，判断token是否已过期，若已过期则先调refreshToken接口，拿到新的token后再继续执行之前的请求。这个问题的难点在于：当同时发起多个请求，而刷新token
fengxianqi·2019-08-27 15:50
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他