使用BMS客戶端時如何刷新令牌以及何時刷新令牌，以及是否有強制刷新的方法？

Question

我們使用：

BMSClient.getInstance().registerAuthenticationListener("realm", new CustomAuthentication(this)); 

和：

AuthorizationManager.createInstance(this.getApplicationContext()); 
AuthorizationManager.getInstance().setAuthorizationPersistencePolicy(AuthorizationManager.PersistencePolicy.ALWAYS); 

存儲在手機上的授權數據。 「授權數據將保存在本地存儲」設置爲始終。

上面的代碼總是在啓動時在我們的啓動畫面上運行，所以它總是在應用程序重新啓動時運行。

我們遇到的問題是，在我們懷疑令牌過期了一段時間後（小時或數天），我們以HTTP 307的形式得到響應。即使在重新啓動應用程序後，我們仍然根據我們的請求獲得此響應。解決它的唯一方法是從設置中進入應用程序並清除所有數據。

下面的問題將幫助我們向前走在我們的測試和可能的解決方案：

1. 有多久令牌BMSClient緩存？ （測試目的）
2. AuthorizationManager是否可以幫助我們以任何方式強制執行新的令牌提取？
3. 他們是否正在註銷註銷功能？

我們的定製監聽器：

public class CustomAuth implements AuthenticationListener { 

    private Context activityContext; 

    public CustomAuth(Context activityContext) { 
     this.activityContext = activityContext; 
    } 

    @Override 
    public void onAuthenticationChallengeReceived(AuthenticationContext authContext, JSONObject challenge, Context context) { 
     //1. read the challenge JSONObject 
     //2. handle the challenge (use the context for handling UI based operations) 
     //3. return response using the AuthenticationContext authContext 
     SharedPreferences preferences = activityContext.getSharedPreferences("UserPreference", Context.MODE_PRIVATE); 
     String email = preferences.getString("email", ""); 
     if(email.equals("")) { 
      email = "unidentified-user@error.com"; 
     } 
     JSONObject jsonEmail = new JSONObject(); 
     try { 
      jsonEmail.put("email", email); 
     } catch (JSONException e) { 
      authContext.submitAuthenticationChallengeAnswer(null); 
     } 
     authContext.submitAuthenticationChallengeAnswer(jsonEmail); 

    } 

    @Override 
    public void onAuthenticationSuccess(Context context, JSONObject info) { 
     //additional operations in case of authentication success 
     Log.d("Authentication", "Auth success: " + String.valueOf(info)); 
    } 

    @Override 
    public void onAuthenticationFailure(Context context, JSONObject info) { 
     //additional operations in case of authentication failure 
     Log.d("Authentication", "Auth failure ." + String.valueOf(info)); 
    } 
} 

Answer 1

回答您的問題：

1）授權令牌將無限期緩存。令牌在60分鐘的時間後過期，但會保持緩存直到獲得新的令牌。

最好的做法是在原始令牌過期後獲取新令牌。這可以通過在上一個令牌過期後運行新的授權質詢來完成。

2）您可以隨時使用AuthorizationManager來獲得新的令牌，一旦前面的標識已經通過訪問受保護的資源，使用obtainAuthorizationHeader過期等

3）目前還沒有辦法使用到退出馬華AuthorizationManager。我會和開發團隊討論未來的計劃。

關於我在你的問題中看到的主要問題。我期望您遇到此問題，因爲您正在嘗試對授權服務使用過期的令牌。即使令牌仍在設備上緩存，它在創建後一小時過期。一旦令牌到期，我將嘗試針對MCA服務運行新的授權挑戰。

如果你想提供你的代碼，也可以幫助我進一步調查。

Answer 2

當您收到307並重新發送請求時，您是否嘗試過使用AuthorizationManager.clearAuthorizationData（）API？