使用Retrifit刷新OAuth令牌而不修改所有调用

Question

我们在我们的Android应用程序中使用改版，与OAuth2安全服务器通信。一切都很好，我们使用RequestInterceptor在每个调用中包含访问令牌。然而，有时访问令牌会过期，需要刷新令牌。当令牌过期时，下一次调用将返回未经授权的HTTP代码，因此很容易监视。我们可以通过以下方式修改每个改型调用：在失败回调中，检查错误代码，如果它等于未授权，刷新OAuth令牌，然后重复改型调用。然而，为此，应该修改所有调用，这不是一个容易维护的好解决方案。有没有一种方法可以做到这一点，而不修改所有的改型调用？

Answer 1

请不要使用拦截器来处理身份验证。

目前，处理身份验证的最佳方法是使用新的authenticatorAPI，这是专门为此目的设计的。

当响应为401未授权时，OkHttp将自动向Authenticator询问凭据，以重试上次失败的请求。

public class TokenAuthenticator implements Authenticator {
    @Override
    public Request authenticate(Proxy proxy, Response response) throws IOException {
        // Refresh your access_token using a synchronous api request
        newAccessToken = service.refreshToken();

        // Add new header to rejected request and retry it
        return response.request().newBuilder()
                .header(AUTHORIZATION, newAccessToken)
                .build();
    }

    @Override
    public Request authenticateProxy(Proxy proxy, Response response) throws IOException {
        // Null indicates no attempt to authenticate.
        return null;
    }

OkHttpClient okHttpClient = new OkHttpClient();
okHttpClient.setAuthenticator(authAuthenticator);

在创建翻新RestAdapter时使用此客户端

RestAdapter restAdapter = new RestAdapter.Builder()
                .setEndpoint(ENDPOINT)
                .setClient(new OkClient(okHttpClient))
                .build();
return restAdapter.create(API.class);