java - 当第一个请求失败并返回 401 Unauthorized 时重做之前的请求

Question

我正在构建一个将从 REST API 获取数据的 Android 应用程序。

为了发出请求，我正在使用 Retrofit连同 Otto .

对于我的所有请求，我都添加了一个 RequestInterceptor，它将为我的所有请求添加一个 header (授权)。在 RequestInterceptor 中，我正在为我当前的 access_token 调用一个方法，然后我将 header 填充到请求中。

RequestInterceptor requestInterceptor = new RequestInterceptor() {

    @Override
    public void intercept(RequestFacade request) {
        Token token = TokenPreferences.getToken();

        request.addHeader("Authorization", token.getTokenType() + " " + token.getAccessToken());
    }
};

RestAdapter restAdapter = new RestAdapter.Builder()
      .setEndpoint("https://example.com")
      .setRequestInterceptor(requestInterceptor)
      .build();

  ...

这在 access_token 过期之前一直有效，然后请求将失败并显示 HTTP 状态 401 Unauthorized。发生这种情况时，我想发出一个新请求以从我获得的 refresh_token 中获取一个新的 access_token，然后再次执行第一个请求。

我不太确定如何让它发挥作用。

Answer 1

试试 com.squareup.okhttp.Authenticator。据我所知，这比 com.squareup.okhttp.Interceptor(您会在其他地方找到建议)更可取，因为它只会针对未经授权的请求启动。这是一个基本示例:

public class ApiAuthenticator implements Authenticator {

    @Override
    public Request authenticate(Proxy proxy, Response response) throws IOException {
        for (Challenge challenge : response.challenges()) {
            if (challenge.getScheme().equals("Bearer")) {

                String authToken = // Refresh the token here

                if (authToken != null) {
                    return response.request().newBuilder()
                            .header("Authorization", "Bearer " + authToken)
                            .build();
                }
            }
        }
        return null;
    }

    @Override
    public Request authenticateProxy(Proxy proxy, Response response) throws IOException {
        return null;
    }
}

您可以像这样将其附加到您的客户端:

okHttpClient.setAuthenticator(new ApiAuthenticator());

请注意，如果您正在使用 Retrofit 刷新您的 token 并且该 token 无效，您可能会遇到意想不到的、难以调试的 403 代码行为，但解决方案只是使用 try/catch block 。

try {
    token = oauthService.refreshAccessToken(args);
} catch (RetrofitError error) {
    // Do something that leads to login
}