在angularJS中處理訪問令牌

Question

我有Web Api和AngularJS來使用web Api。

當用戶憑據用戶登錄獲取和的access_token刷新令牌發行和到期領域。

的access_token在每個1分鐘過期，分配新的令牌的用戶。

現在的問題是

新令牌用戶令牌過期和分配之間的時間。

如果用戶進行頁面刷新，那麼它會使api調用來加載該頁面的數據，但訪問令牌剛剛過期並且用戶沒有獲得新令牌，所以舊令牌在api調用的頭部中設置，因此用戶得到401未經授權的作爲響應並且應用程序拋出用戶註銷。

我使用第一次令牌所以沒有關於多大的access_token信息和refresh_token

所以，我不知道如何處理這種情況。

建議是可觀的。

Answer 1

感謝@Kushal和@sahil提供思路。

當用戶的令牌過期時，應用程序將它們重定向到登錄頁面，以便在登錄頁面上添加api調用以通過用戶的refresh_token獲取令牌，並且如果用戶具有正確的刷新令牌，則將它們分配給新令牌並重定向到通過跟蹤刷新用戶的頁面/維護用戶當前頁面的日誌。和它的工作。

再次感謝。

Answer 2

每當您進行API調用以加載頁面上的數據時，在callback中，您應該檢查status code。如果status code爲401，則獲取refresh token，然後再調用相同的API，然後僅初始化該應用程序。否則，使用old response值初始化應用程序。