当前位置：首页 > article >正文

微信小程序攻略：如何验证Token是否即将失效并自动刷新

article 2024/10/4 14:15:05

在微信小程序的开发中，我们通常使用Token来管理用户的登录状态。Token具有一定的有效期，一旦失效，用户将需要重新登录。为了提升用户体验，我们可以在Token快要失效时提前刷新Token，避免用户在操作过程中突然退出。以下是如何实现这一功能的详细步骤：

一、Token验证机制概述

Token验证通常包含以下步骤：

1、用户登录成功后，服务器生成一个Token，并将其发送给客户端。

2、客户端在每次请求时携带Token。

3、服务器验证Token的有效性，如果Token无效或已过期，则拒绝请求。

二、Token失效前的验证

1、存储Token和过期时间

在用户登录并获取Token后，我们需要在本地存储Token及其过期时间。例如，可以使用微信小程序的wx.setStorageSync方法：

wx.setStorageSync('token', res.data.token);
wx.setStorageSync('tokenExpires', Date.now() + res.data.expiresIn * 1000);

其中，res.data.token是服务器返回的Token，res.data.expiresIn是Token的有效期（通常以秒为单位，如果后端没有返回该字段，需要自己设置一个失效时间）。

2、在小程序启动时验证Token

在app.js的onLaunch或onShow方法中，我们可以添加Token验证的逻辑：

App({
  onLaunch: function () {
    this.checkToken();
  },

  checkToken: function () {
    const token = wx.getStorageSync('token');
    const tokenExpires = wx.getStorageSync('tokenExpires');
    const currentTime = Date.now();

    // 检查Token是否存在且未过期
    if (token && tokenExpires > currentTime) {
      // Token有效，但快要过期时刷新Token
      if (tokenExpires - currentTime < 5 * 60 * 1000) { // 提前5分钟刷新Token
        this.refreshToken();
      }
    } else {
      // Token无效或已过期，需要重新登录
      this.login();
    }
  },

  refreshToken: function () {
    // 发起刷新Token的请求
    wx.request({
      url: 'https://yourserver.com/api/refresh_token',
      method: 'POST',
      data: {
        refreshToken: wx.getStorageSync('refreshToken') // 假设服务器提供了刷新Token的接口
      },
      success: (res) => {
        if (res.data.token) {
          wx.setStorageSync('token', res.data.token);
          wx.setStorageSync('tokenExpires', Date.now() + res.data.expiresIn * 1000);
        } else {
          // 刷新失败，需要重新登录
          this.login();
        }
      },
      fail: () => {
        // 请求失败，需要重新登录
        this.login();
      }
    });
  },

  login: function () {
    // 用户登录逻辑
  }
});