这是一个创建于 1508 天前的主题，其中的信息可能已经有所发展或是发生改变。
现在有一个需求如下：
需要请求第三方的 API 去获取一个 Token，但是这个 Token 会失效，失效时间未知。在其他业务上需要请求第三方接口需要携带上这个 Token，现在需要保证请求第三方接口时，这个 Token 是有效的。
- 方案一：
每次在请求之前都会更新这个 Token： 问题：1 、会存在并发问题（虽然说这个 token 被修改没影响）； 2 、每次请求消耗网络资源，并不是一个最优解
- 方案二：
起一个定时任务去定时的刷新这个 Token 问题：会引入新的框架，存在的风险未知，可用性不高！
需要在解决问题的情况下,尽量避免使用其他组件！（楼主用的是 Java 写的后端） 有无大佬能够给我一个不错的解决方案？
 | 1 SenLief 2021-10-15 15:23:08 +08:00 不应该是现有 token 请求，如果失效了重新认证吗。 |
 | 2 kiracyan 2021-10-15 15:23:14 +08:00 你这两个方案都不能保证 token 有效吧 正确的方式不是在请求第三方接口返回 token 错误的时候重新获取 token 吗 |
 | 3 ravelminerva 2021-10-15 15:24:05 +08:00 失效时间未知吗?感觉对方的设计有问题.要不考虑使用 redis 缓存这个 token,如果失效了再重新获取 token |
 | 4 itechnology 2021-10-15 15:24:22 +08:00 token 失效时间未知？感觉只能每次都更新这个 token，除非这个第三方告诉你，他们的 token 一般多长时间失效。 |
 | 5 BBCCBB 2021-10-15 15:28:32 +08:00 Oauth2 的 token 就是这样的,, 失效了就要用 refreshToken 去重新拿 token, 可以尝试失效报错的时候再更新 token, 然后重试? |
 | 6 clf 2021-10-15 15:31:12 +08:00 每次请求失败后都重新获得 token 再请求呗。然后设置一个重试次数，避免死循环。 |
 | 7 wolfie 2021-10-15 15:33:10 +08:00 失效时间未知，是第三方 API 设计问题。 自定义维护一个 token 失效时间，比如 4 个小时。 单起线程 每分钟检查，有没有即将过期的，然后重新获取。 |
 | 8 dcalsky 2021-10-15 15:35:30 +08:00 每次请求的大致步骤: 1. 从缓存中（ redis 、本地变量都行）获取 token 。为空 -> 步骤 2，不为空 -> 步骤 3 2. 向第三方 API 获取 token，并且保存到缓存中 3. 带着 token 去请求第三方接口，根据返回这判断 token 是否过期。过期 -> 步骤 2 |
 | 10 icelo OP @ravelminerva 不考虑使用 redist |
| 11 ravelminerva 2021-10-15 15:41:22 +08:00 @icelo 那就弄一个全局变量,失效了再去刷新,控制下并发就行了. |
 | 12 kop1989 2021-10-15 15:50:37 +08:00 1 、定时刷新为何会“会引入新的框架，存在的风险未知，可用性不高！”？？？ 2 、可以每次请求接口的时候检查 token 的申请时间，然后判断是否需要刷新 token 。并不需要计时刷新。 btw： 在内存中保存一个 token，以及其有效期两个变量有这么难么？还需要“新框架”？？ 至于说并发问题，给全局变量加锁即可。 |
| 13 kop1989 2021-10-15 15:52:00 +08:00  1 开源、组件化是趋势不假，但不要真的把自己弄成调参侠，引包侠。 |
 | 14 superrichman 2021-10-15 15:54:04 +08:00 问是用 redis 起一个进程定时取 token 写 redis 刷新，业务只关心从 redis 里面取 token |
 | 15 MonkeyJon 2021-10-15 15:54:41 +08:00 1.请求其他系统 token 直接存 redis，过期 token 直接递归再次请求 2.使用 token 请求第三方 API 时，报错直接调用 token 刷新接口，然后调用 API |
 | 16 hope4tomorrow 2021-10-15 16:21:17 +08:00 public String getToken(){ if(isTokenExpire()){ this.apiToken = getNewToken() } return this.apiToken } |
 | 17 libook 2021-10-15 16:23:29 +08:00 感觉 1 、2 楼是正解，Token 直接拿来用，返回说明失效再重新获取新 Token 。 |
 | 18 ch2 2021-10-15 16:41:11 +08:00 常规做法是用中间件记下来 token 过期的时间，判断过期了再刷新 |
 | 19 skiy 2021-10-15 16:48:22 +08:00 失效时间可以自己写程序尝试一下计算出来的吧？我不相信上游的 API 失效时间是随机的。 像楼上说的，用中间件保存，接口这边请求上游 API 发现 TOKEN 失效时，再刷新保存到中间件。这不是正常操作吗？ |
 | 20 lllllliu 2021-10-15 18:04:22 +08:00 重新获取 token 呀，一般都有提供刷新接口吧，不需要重新获取 token，在 token 即将过期的时候去刷新他。 但是要再重新获取的时候锁住 token 或者拒绝其他请求～～要不然就会有并发问题。 |
 | 21 IvanLi127 2021-10-15 18:59:35 +08:00 via Android 等得起就发现过期了重新获取然后重试接口，等不起就问对方 token 有效期至少多久，根据这时间来定时刷新 token 。总不能对方 token 随机过期吧。 |
 | 22 Pythoner666666 2021-10-15 19:07:07 +08:00 正常请求，token 过期直接重新获取刷新一遍，重新获取的时候记得加锁，防止并发，结束。 |
 | 23 yidinghe 2021-10-15 19:26:09 +08:00 via Android 有没有效是对方说了算，所以你没办法保证每次都一定有效，只能在发现无效之后去尝试刷新。 |
 | 24 ltfree 2021-10-16 10:07:14 +08:00 方案 1 可行，爬虫项目更换 ip 就是这套逻辑 |
Select Language