0

У меня в приложении есть форма логина, данные с этой формы отправляются на сервер, и если ответ сервера удовлетворительный то я получаю два токена: access и refresh. Access токен используется для доступа к информации, пользоваться этим токеном я могу пока он не протухнет (пол часа), дальше как только токен уже не работает я должен послать запрос на обновление этого токена с использованием refresh_token. Принцип действий я так понял довольно простой, сначала делаем в интерфейсе запрос post в теле которого мы отправляем рефреш токен, и в ответе с сервера по логике должен прийти новый свежий access_token. Вот я написал запрос в интерфейсе, этот адрес я использую при логине и наверное будет правильно на к нему обращаться для получения нового токена:

Call<GetToken> getNewToken (@Body AccessToken body);

Дальше мне нужно создать два класса - запрос и ответ, в классе-запросе мы посылаем рефреш токен на сервер, а в классе-ответе мы пытаемся вытащить токен из ответа сервера. Я сохраняю два токена при логине в sharedpreferences, и соответственно мне нужно вытащить рефреш токен в классе запросе, что-бы его отправить на сервер. Вот мой класс-запрос AccessToken:

public class AccessToken {
    SharedPreferences refresh_pref;
    SharedPreferences.Editor editor;
    final String REFRESH_TOKEN = "refresh_token";
    private String refresh_token;


    public String getREFRESH_TOKEN() {
         // здесь нужно как-то вытащить при помощи sharespreferences refresh_token
        return refresh_token;
    }

}

и вот мой класс-ответ GetToken:

public class GetToken {
    private String access_token, refresh_token,expires_in;

    public GetToken(String access_token, String refresh_token, String expires_in) {
        this.access_token = access_token;
        this.refresh_token = refresh_token;
        this.expires_in = expires_in;
    }

    public String getAccess_token() {
        return access_token;
    }

    public String getRefresh_token() {
        return refresh_token;
    }

    public String getExpires_in() {
        return expires_in;
    }
}

эти классы я еще не полностью доделал, например в классе-запросе я не могу понять как вытащить с настроек рефреш токен, ведь я насколько понял для получения настроек нужна активити, а у меня класс просто, без активити. Но вот например, я в итоге смогу послать запрос и получить новый access_token с сервера, но мне не очень понятно когда именно посылать этот запрос. Если токен помирает через пол часа то по логике нужно отсылать запрос каждые пол часа, но тогда пользователь будет недоволен задержкой в работе приложения, то есть соответственно нужно отсылать раньше например на 29 минуте, но откуда его посылать??? Я уже думаю может использовать время истечения токена, и путем несложных манипуляций с кодом сравнивать это время с временем на телефоне. Возможно я очень путано объяснил, но я все-таки буду очень благодарен за ценные советы и информацию касательно моего вопроса. Заранее спасибо за помощь.

1 ответ 1

2

Есть два пути:

  1. Считаете время жизни токена и заблаговременно (или вовремя) его обновляете. Заблаговременно удобно, что не нужно думать об очереди запросов в ожидании нового токена.
  2. В случае "протухшего" токена сервер вернет определенный вид ошибки. По ней определяем что пора токен обновить. Все запросы данных ставим в очередь и ждем новый токен. Как придет, повторяем последний запрос и освобождаем очередь.

Вкратце так.

6
  • а какой бы Вы вариант посоветовали?? просто я не очень представляю куда этот функционал вставить?? так как сейчас у меня есть много запросов, и если во время одного из них истечет токен, то нужно как-то отправлять запрос на новый, и правильно ли я понял как нужно строить запрос на новый токен?
    – Andrew
    13 авг 2018 в 13:23
  • Я использую чаще второй способ. Запросы отправляю через обертку, которая умеет поймать ошибку и обновить токен. А пока он обновляется, собирать вызовы в очередь. 13 авг 2018 в 14:38
  • что означает обертка, просто не очень понятно))?
    – Andrew
    13 авг 2018 в 14:40
  • 1
    Обертка, Wrapper, Decorator: "расширение функциональности объекта без определения подклассов". ru.wikipedia.org/wiki/… 13 авг 2018 в 14:45
  • 1
    В вашем случае это "заворачивание" HTTP клиента в код, который добавит ему новое поведение (обновление токена и тд), без наследования и переопределения самого HTTP клиента. 13 авг 2018 в 14:48

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.