位置: IT常识 - 正文

前端登录退出:处理Token问题(获取、缓存、失效处理)以及代码实现(前端登录退出怎么操作)

编辑:rootadmin
前端登录退出:处理Token问题(获取、缓存、失效处理)以及代码实现 目录一、什么是Token二、获取token三、Token失效处理注意点1、主动退出2、Token过期① 逻辑图②方案③代码实现3、被人顶号① 逻辑图② 方案③代码实现一、什么是Token

推荐整理分享前端登录退出:处理Token问题(获取、缓存、失效处理)以及代码实现(前端登录退出怎么操作),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:登录前端后端怎么做的,前端点击登录弹出登录窗口,前端登录跳转,前端登录退出怎么操作,前端登录退出方法,前端登录退出怎么操作,前端退出登录需要调接口嘛,前端登录退出思路,内容如对您有帮助,希望把文章链接给更多的朋友!

Token是服务端生成的一串字符串,当用户第一次登陆成功后,服务器会生成一个token,并将其返回给客户端。 当用户再次向服务器请求数据时,只需要携带着token请求数据即可,无需再次登陆用户名和密码 目的 通过token做一层数据拦截,可以减少数据库请求次数,减缓服务器压力

二、获取token

当用户第一次登陆成功之后,后台会返回一个token给到客户端,前端将token缓存到本地,然后每次发请求时需要在 header 里边带上 token,这个时候本地的 token 和后台数据库中的 token 进行一个验证,如果两者一致,则请求成功,否则失败。

三、Token失效处理

既然前后端通过token交互,如果一直有效,会有安全风险,所以我们需要在客户端进行一下token的时间检查 服务器的token一般不会设置太长,根据实际一般是1-7天,没有一个token是永久的,永久的token就相当于一串永久的密钥,是不安全的。

token失效一般用两种情形: ① 主动退出:用户点击退出登录按钮后退出 ② 被动退出:token过期,或被人“顶号”退出

注意点前端登录退出:处理Token问题(获取、缓存、失效处理)以及代码实现(前端登录退出怎么操作)

无论什么方式退出token,在用户退出时,所需要执行的操作都是固定的 1、清理掉当前用户的缓存数据 2、清理掉相关权限的配置 3、返回到登录页面

1、主动退出

用户主动点击退出功能实现 user.js

// 获取退出登录logout(context) { context.commit("removeToken"); // 删除token context.commit("reomveUserInfo"); // 删除用户信息},2、Token过期① 逻辑图

②方案

在用户登录时,记录当前的登录时间 制定一个token时效时长 在接口调用时,根据当前时间对比登录时间,看是否超过了时效时间 如果未超过,则正常进行后续操作,如果超过,则进行退出登录操作

③代码实现

user.js

// 获取登录信息async login(context, data) { const result = await loginInfo(data); context.commit("setToken", result); setTimeStamp(); // 写入时间戳},

auth.js

import Cookies from "js-cookie";const timeKey = 'liqi6limi-timestamp-key' // 设置一个独一无二的key// 获取时间戳export function getTimeStamp() { return Cookies.get(timeKey)}// 设置时间戳export function setTimeStamp() { Cookies.set(timeKey, Date.now())}// 设置超时时间export const TimeOut = 3600; // 是否超时export function IsCheckTimeOut() { var currentTime = Date.now(); // 当前时间戳 var timeStamp = getTimeStamp(); // 缓存时间戳 return (currentTime - timeStamp) / 1000 > TimeOut;}

request.js

import store from "@/store";import axios from "axios";import { getTimeStamp,IsCheckTimeOut } from "@/utils/auth";import router from "@/router";// 创建axios实例const service = axios.create({ baseURL: "/api", timeout: 5000,});// 请求拦截器service.interceptors.request.use( (config) => { // 是否存在token if (store.getters.token) { if (IsCheckTimeOut()) { store.dispatch("user/logout"); // 退出登录的action router.push("/login"); // 跳转到登录页 return Promise.reject(new Error("token超时了")); // 抛出的错误,会在响应拦截器的错误捕捉中捕捉到 console.log("超时"); } config.headers["Authorization"] = `Bearer ${store.getters.token}`; // 如果token存在 注入token } return config; // 必须返回配置 }, (error) => { return Promise.reject(error); });3、被人顶号① 逻辑图

② 方案

后端返回数据时,会返回特定的状态码通知前端 当前端接收到特定状态码时,表示遇到了特定状态:此时进行退出登录处理

③代码实现// 响应拦截器service.interceptors.response.use( (response) => { // axios默认加了一层data const { success, message, data } = response.data; // 要根据success的成功与否决定下面的操作 if (success) { return data; } else { // 业务已经错误了 Message.error(message); // 提示错误消息 return Promise.reject(new Error(message)); } }, (error) => { // error 信息 里面 response的对象 if ( error.response && error.response.data && error.response.data.code === 10002 ) { // 当等于10002的时候 表示 后端告诉我token超时了 store.dispatch("user/logout"); // 登出action 删除token router.push("/login"); } else { Message.error(error.message); // 提示错误信息 } return Promise.reject(error); });
本文链接地址:https://www.jiuchutong.com/zhishi/284130.html 转载请保留说明!

上一篇:2023前端面经(面试准备+面试题)(2020年前端面试)

下一篇:便秘怎么办——居家自己治疗便秘最佳方法(便秘怎么办 女性)

  • 国税登记号和地税登记号是什么
  • 业务宣传费和广告费的扣除标准
  • 固定资产登记在三栏式吗
  • 以货换货要开发票吗
  • 宣传费属于什么税目
  • 融资租出的设备计入什么科目
  • 发给职工的福利要交个税吗
  • 其他应收款转入实收资本
  • 诉讼财产保全保险费能否主张
  • 劳务发票未收到做账
  • 开出增值税发票没收到怎么抵扣进项税?
  • 什么时候需要计提税金及附加
  • 增值税普通发票怎么开
  • 出口退税信息系统
  • 双薪如何扣税
  • 高新技术企业资助
  • 什么发票 既可以抵扣又可以退税
  • 盈余公积什么时候调整
  • 收入不交税怎么处理
  • 以银行存款缴纳企业所得税所引起的变动为
  • 委托付款分录
  • 开具发票必须附列清单吗
  • 土地使用权对外出租还摊销吗
  • 客户年会赞助是公司账户转嘛
  • tplink无线网卡驱动802.11n
  • 坏账准备冲回是借方还是贷方
  • 劳务费和工资薪金合并计算个人所得税合适吗
  • 错误代码11-1114
  • 房租押金未全额缴纳
  • linux c gui
  • bios屏蔽接口
  • 企业所得税分析方法
  • 企业存货成本包括利润吗
  • 企业出租房屋怎样报税
  • 确认的政府补助怎么入账
  • 股东已转让股权还可以追究出资吗
  • 资产负债表左方烈士的资产按什么排列
  • 旅游企业会计ppt
  • 企业注销清算流程
  • 融资性租赁会计处理计入固定资产
  • 分包工程账务处理
  • 保洁劳务派遣合同
  • 金税盘锁死状态
  • window cuda
  • 激活函数总结
  • 好家伙41集
  • 如何让header居中
  • python读取TXT文件代码
  • node.js最新版本
  • 认证发票可以分两次进行吗
  • phpcms怎么样
  • 应收账款红冲什么意思
  • 对企业发票的监管
  • 应付劳务费怎么做账
  • 会计学材料成本差异
  • 租金摊销会计分录
  • 非本公司员工的火车票可以报销么
  • 商品销售方式
  • 农民专业合作社是企业法人吗
  • 会计凭证的主要种类
  • sql以级联的方式删除表
  • sql语句学习
  • windows注册表保存在BIOS
  • win7电脑能登qq但打不开网页怎么办
  • centos bbrplus
  • 如何使用jquery插件
  • 使用node.js实现用IP地址查询天气情况
  • 使用node写接口
  • 浏览器检测js代码
  • node.js import
  • 安卓监听事件
  • js状态管理
  • 每天一篇文章锻炼口才的文章
  • 谈谈我对中国传统文化的理解
  • 广东电子税务局手机版
  • 冻结银行账户属于什么
  • 小规模纳税人网上开专票流程
  • 江苏国家税务局电子税务局电话
  • 视同销售行为的进项税额抵扣方法?
  • 山东农村土地补贴每亩多少
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设