使用 Loopback 滑动访问令牌的过期时间

Question

我已经为几个模型安装了Loopback 并启用了ACL。我注意到 Access Token 永远有效，我想以某种方式将这段时间更改为例如一个小时。但更好的是在活动发生时重置此期间（滑动到期）

我检查了documentation，但对这个主题没有任何意见。任何帮助/指导将不胜感激！

Answer 1

当您调用登录方法时，您可以specify a ttl property in seconds（如果您不指定，我相信默认为 2 周）。然后，您可以通过以下中间件实现滑动过期：

app.use(loopback.token()); // You should have this already
app.use(function(req, res, next) {
    // Make sure this middleware is registered after loopback.token
    var token = req.accessToken;
    if (!token) {
        return next();
    }
    var now = new Date();
    if ( now.getTime() - token.created.getTime() < 1000 ) {
        return next();
    }
    req.accessToken.created = now;
    req.accessToken.ttl     = 604800; //one week
    req.accessToken.save(next);
});