JWT 令牌失效的未知原因

Question

我的 laravel-Angular 应用程序遇到了非常奇怪的问题。我正在使用 Tymon JWT 在我的每个请求上刷新令牌。我正在使用 Satellizer 库来处理这些 JWT 令牌，但是，Satellizer 似乎没有响应拦截器来捕获新令牌。因此，我编写了自己的拦截器来这样做。

.factory('ResponseHttpInterceptor', function ($window) {
    return {
        response: function (response) {
            if (response.headers('Authorization') != null) {
                $window.localStorage.removeItem('satellizer_token');
                $window.localStorage.setItem('satellizer_token', response.headers('Authorization').replace('Bearer ', ''));
            }
            return response;
        }
    }
})

此代码基本上捕获新令牌并用新令牌替换本地存储中的现有令牌。

我的测试流程是：

Login -> Make who Am I call -> Logout

注销时我收到错误Invalid token（这并不总是发生。有时流程成功，有时失败）。此流程通过 REST 客户端邮递员完美运行。所以我认为我的 API 没有任何问题

在我的whoami 调用后刷新后，附加图像显示正在传递的新令牌。

注销后，我正在清除本地存储。谁能告诉我这可能是什么原因？

编辑

Route::group(['prefix' => 'api/v1_0'], function () {
   Route::post('login', 'Auth\AuthControllerGeneral@postLogin');
   Route::get('logout', ['middleware' => 'jwt.auth', 'uses' =>    'Auth\AuthControllerGeneral@getLogout']);

   Route::group(['middleware' => ['jwt.refresh', 'jwt.auth']], function() {
       Route::get('whoami', 'Auth\AuthControllerGeneral@loggedInUserInfo');
   });
});

Answer 1

检查你的 htaccess 你应该有下面的代码

RewriteEngine On
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]

而 AuthContrller 与 https://github.com/sahat/satellizer/blob/master/examples/server/php/app/Http/Controllers/AuthController.php 相同

而且有些人忘记检查身份验证中间件。也检查一下

https://github.com/sahat/satellizer/blob/master/examples/server/php/app/Http/Middleware/Authenticate.php

我建议首先尝试使用默认路由，如演示 https://github.com/sahat/satellizer/blob/master/examples/server/php/app/Http/routes.php

您仍然没有得到解决方案，然后尝试使用示例客户端文件夹。 https://github.com/sahat/satellizer/tree/master/examples/client

你可以把它放在你的 laravel 公用文件夹中只是为了测试。

我发现在 satellizer 中一切正常，但有些人无法配置它。