在 JHipster 应用程序中更新 OAuth 令牌的到期日期

Question

我用Angular4/Spring在JHipster生成的应用程序上工作。

登录应用时，可以调用 API 1800 秒。 但是，当我运行请求时，我的令牌的到期日期应该重置，并且在此时间之后我不应该断开连接。

在我的表oauth_client_details中，我有字段access_token_validity和refresh_token_validity，每个字段为 1800。

是否还有其他需要设置的内容才能正确更新令牌？

Answer 1

下面是使用刷新令牌刷新会话持续时间的技巧。

在auth-oauth2.service.ts中，替换authSuccess()函数并添加一个refresh()函数。

authSuccess(resp) {
const response = resp.json();
const expiredAt = new Date();
expiredAt.setSeconds(expiredAt.getSeconds() + response.expires_in);
response.expires_at = expiredAt.getTime();
this.$localStorage.store('authenticationToken', response);
if (this.refreshSubcription !== null) {
// cancel previous refresh
this.refreshSubcription.unsubscribe();
}
// refresh token 5 seconds before expiration
this.refreshSubcription = Observable
.timer((response.expires_in - 5) * 1000 )
.take(1)
.subscribe(() => this.refresh());
return response;
}
refresh() {
const data = 'refresh_token=' + this.getToken().refresh_token + '&grant_type=refresh_token&scope=read%20write&' +
'client_secret=<SECRET-TOKEN>&client_id=<CLIENT-ID>';
const headers = new Headers({
'Content-Type': 'application/x-www-form-urlencoded',
'Accept': 'application/json',
'Authorization': 'Bearer ' + this.getToken().access_token
});
this.http
.post('oauth/token', data, {headers})
.map(this.authSuccess.bind(this))
.subscribe();
}

请记住相应地修改logout() 和 login() 方法。

login(credentials): Observable<any> {
const data = 'username=' + encodeURIComponent(credentials.username) + '&password=' +
encodeURIComponent(credentials.password) + '&grant_type=password&scope=read%20write&' +
'<SECRET-TOKEN>&client_id=<CLIENT-ID>';
const headers = new Headers({
'Content-Type': 'application/x-www-form-urlencoded',
'Accept': 'application/json',
'Authorization': 'Basic ' + this.base64.encode('<CLIENT-ID>' + ':' + '<SECRET-TOKEN>')
});
return this.http
.post('oauth/token', data, {headers})
.map(this.authSuccess.bind(this));
}
logout(): Observable<any> {
if (this.refreshSubcription !== null) {
// cancel previous refresh
this.refreshSubcription.unsubscribe();
}
return new Observable((observer) => {
this.http.post('api/logout', {});
this.$localStorage.clear('authenticationToken');
observer.complete();
});
}

Answer 2

我使用 JHipster 生成器4.6.0，如果这对某人有用，我在application.yml中进行了这些更改，并且对我有用。

jhipster:
security:
authentication:
oauth:
# Token is valid 1 day
token-validity-in-seconds: 86400