Oauth2；如何解决在并发进行的多个异步api调用期间AccessToken过期的问题？

Question

有人能告诉我如何处理下一个案件:
1。客户端的accessToken已过期。
2。客户端对我的api进行两次并发的异步api调用（例如:Thread1、Thread2)。
3.Thread1在Thread2之前收到一个错误：“AccessToken Expired”。
4。通过使用refreshToken，Thread1接收一个新的accessToken=qqqqq。
5。Thread2收到一个错误：“accessToken过期”，然后Thread1用新的accessToken=qqqqq对服务器进行新调用。
6。通过使用refreshToken，Thread2接收一个新的accessToken=wwwww并删除accessToken=qqqqq。
7。这里，Thread1使用accessToken=qqqqq调用不活动的服务器。
8.理论上，通过使两个线程相互无效来循环这两个线程是很有可能的。

我将感谢任何帮助，谢谢。

Answer 1

如果您控制了客户机，那么您可以将一个版本号附加到访问令牌上--如果线程试图使用旧版本号刷新访问令牌，则返回当前（最近刷新的）访问令牌。

public class AccessToken {
  private int currentVersion;
  private String accessToken;

  private static AccessToken currentToken;

  public static synchronized AccessToken refresh(AccessToken token) {
    if(token.currentVersion == currentToken.currentVersion) {
      AccessToken newToken = // refresh token
      newToken.currentVersion = currentToken.currentVersion + 1;
      currentToken = newToken;
    }
    return currentToken;
  }
}

如果您对客户端没有任何控制权，并且/或者希望在服务器端修复此问题，那么有以下几个选项：

1. 允许客户端每个线程使用一个访问令牌，而不是要求客户端跨线程共享一个全局访问令牌。
2. 禁止每隔5秒刷新访问令牌一次以上。这样，即使客户端运行到刷新循环中，它们也应该能够取得一些进展。
3. 公开一个方法，该方法只有在提供了正确的当前令牌时才会刷新令牌，以便客户端可以有条件地更新其访问令牌（如果客户端忘记了旧的访问令牌，您仍然需要公开当前方法以绝对刷新令牌）。