疑似bug
w3n9 opened this issue · 8 comments
我怎么觉得有问题
首先你写在config.properties里面的accessTokenExpireTime等没有读取到
其次是当token超时以后
执行executeLogin抛出了 AuthenticationException
这个异常你的程序里面没有处理
但是我看控制台抛出的是TokenExpiredException(这个好像是从verity那边跑出来的)
但是在JwtFilter里面的是AuthenticationException
所以没法刷新token
不知道是我自己问题还是你的问题,麻烦大佬看一下
这个异常是subject.login抛出的
你直接看返回什么,登录失败会抛出几种异常
1、token解密认证异常SignatureVerificationException,说明你token或者密钥不正确
2、token超时异常TokenExpiredException,这个会继续判断是不是refreshToken是否过期,没过期就刷新accessToken
其他异常目前没有发现,主要是这两个异常
刷新token肯定是抛出认证失败AuthenticationException,导致此异常的是TokenExpiredException,这个异常就说明当前token过期,这里你弄清楚accessToken和refreshToken,开始判断是否可以进行token刷新,查看当前用户的refreshToken是否过期,没过期就可以直接新颁发一个token返回并且继续执行当前的请求,刷新token其实就是新颁发一个token
token的verity失败抛出了tokenExpiredException但是程序仍然继续运行,Realm抛出的是你自己throw的AuthenticationException 在JwtFilter是无法捕获到这个异常的
说错了不会继续执行,但是抛出的是AuthenticationException
不好意思我搞错了
好了吗
好了谢谢大佬