ios - 无缝处理客户端应用程序中的授权 token 过期

Question

假设我正在开发 Evernote 或 YouTube 客户端，在用户登录后，应用程序从 API 服务器获取授权 token 。

然后我使用这个 token 与服务器交互，直到一段时间后 token 过期。

关键是，我不知道这个 token 是否过期，直到服务器返回一个错误消息，如“ token 已过期”。然后我必须获取一个新 token 。可能在用户发布消息时发生。

那么处理这种情况的优雅方法是什么？我想将获取新 token 与继续上一个请求结合起来，以便用户感觉它像往常一样工作。

Answer 1

这取决于您使用的流程。但一般来说，如果您能够刷新身份验证 token (通过刷新 token )而无需再次重定向用户以获取凭据，则您应该无缝执行此操作。

此外，您应该确切知道 token 何时到期。如果您针对 OAuth 2 实现进行编码，则身份验证 token 响应应为您提供一个“expires_in”字段作为时间跨度，告诉您 token 在颁发给您后将过期的确切时间。