当前位置: 首页 > 知识库问答 >
问题:

如何优雅地处理Ajax调用的登录过期?

左华灿
2023-03-14

我的web应用程序是由对服务器端RESTful API的大量Ajax调用组成的。每次客户登录我的站点时,登录页面将从服务器获取JWT(JSON Web令牌)令牌,并将其作为cookie存储在客户端。(我选择将其存储为cookie,是因为这是唯一让浏览器自动发送的方式,而且据说比HTML5网页存储更安全)。令牌中有一个字段描述令牌的过期日期。对于每个Ajax调用,都会发送令牌进行身份验证。

但是上面的方法有一个问题:“如何在客户端优雅地处理重定向到登录页面的响应?”

>

  • 对于非Ajax发起的HTTP请求,我可以依赖浏览器来处理重定向到登录页面的响应,并使页面自动跳转。

    对于ajax发起的HTTP请求,我似乎需要向每个ajax调用的完成处理程序添加额外的逻辑,以检测重定向到登录页面的响应,并以强制使页面跳转。

    还是我完全走错路了?

    一些参考文献:

    JWT(JSON Web令牌)自动延长到期时间

    如何在jQuery Ajax调用后管理重定向请求

  • 共有1个答案

    马坚
    2023-03-14

    正是由于这个原因,当令牌过期时,web API不应使用302重定向响应,而应使用401 unauthorized响应。

    Web应用程序应该返回302响应,因为它们总是被浏览器之类的代理使用。更多信息请参阅我的回答。

     类似资料:
    • 问题内容: 通过 设计, 人们只能将访问权限限制为仅通过身份验证的用户。 无论如何,当 未经 身份 验证的 用户尝试访问受限页面时,devise会自动导致重定向到 登录 页面。 因此,尝试打开http:// localhost:3000 / users / edit 将导致重定向到http:// localhost:3000 / users / sign_in 。 现在,如果我将链接http://

    • 让我们假设我们有这样一个用python编写的琐碎守护进程: 我们使用< code>start-stop-daemon对其进行守护,默认情况下,它会在< code> - stop上发送< code > SIGTERM (< code > TERM )信号。 假设当前执行的步骤是。此时我们正在发送信号。 发生的情况是执行立即终止。 我发现我可以使用<code>signal.signal(signal.

    • 问题内容: 我正在处理一个将文件附加到电子邮件的PHP表单,并试图妥善处理上传的文件太大的情况。 我了解到,其中有两个设置会影响文件上传的最大大小:和。 如果文件的大小超过,PHP会将文件的大小返回为0。我可以检查一下。 但是,如果超出了范围,我的脚本将以静默方式失败并返回空白表格。 有什么办法可以捕捉到此错误? 问题答案: 从文档中: 如果发布数据的大小大于post_max_size,则 $ _

    • 问题内容: 假设我们有一个用python编写的琐碎守护程序: 我们将它守护起来,默认使用它发送信号–。 假设当前执行的步骤是。此时此刻,我们正在发送TERM信号。 发生的情况是执行立即终止。 我发现我可以使用处理信号事件,但事实是它仍然会中断当前执行并将控制权传递给。 因此,我的问题是-是否可以不中断当前执行,而是TERM在单独的线程(?)中处理信号,以便能够进行设置,从而有机会优雅地停止运行?

    • 让我们假设我们有这样一个用java编写的普通守护进程: 我们使用 来守护它,默认情况下,它会在 上发送 (TERM) 信号 假设当前执行的步骤是#2,此时我们正在发送项信号。 发生的情况是执行立即终止。 我发现我可以使用<code>addShutdownHook()</code>处理信号事件,但问题是它仍然会中断当前的执行,并将控制传递给处理程序: 所以,我的问题是——有没有可能不中断当前的执行,

    • 我最近在我的Spring4/Hibernate Web应用程序中实现了Spring Security来处理登录/退出和不同的用户角色。 经过大量阅读,它现在似乎工作得很好,但我注意到,由于错误的Spring Security配置而引发的异常没有使用我的自定义处理程序进行优雅的处理,而是显示为一个丑陋的Tomcat错误页面(显示HTTP状态500-UserDetailsService是必需的,后跟一