绝杀“并发请求”导致 Token 过期难题！ Flutetr Dio 拦截器助力轻松刷新 Token

Android

2023-08-19 15:28:34

并发请求场景下 Token 失效：Flutetr Dio 拦截器助力 Token 无感刷新

简介

在高并发场景中，并发请求可能导致 Token 过期，进而影响业务正常运行。本文将介绍如何借助 Flutetr Dio 拦截器实现 Token 无感刷新，解决并发请求场景下 Token 失效问题。

Token 失效挑战

当 Token 即将过期时，需要进行身份重新认证。在高并发场景下，并发请求可能同时触发身份重新认证，给服务器带来巨大压力，甚至导致服务器崩溃。

Token 刷新

Token 刷新是一种解决 Token 过期的方法。当 Token 即将过期时，客户端向服务器发送刷新 Token 请求，服务器验证通过后，返回新的 Token。

并发请求下的 Token 刷新

但在并发请求场景下，多个请求可能同时触发 Token 刷新，导致服务器压力过大。因此，需要一种机制来协调并发请求下的 Token 刷新。

Flutetr Dio 拦截器

Flutetr Dio 是一个基于 Dio 的网络请求库，提供丰富的功能，包括拦截器。拦截器可以在请求发送前或后执行特定操作。

Token 刷新拦截器

我们可以创建一个 Token 刷新拦截器。当请求即将发送时，拦截器会检查 Token 是否即将过期。如果是，拦截器会自动向服务器发送刷新 Token 请求，并在收到新的 Token 后更新请求中的 Token。

拦截器使用方法

创建一个拦截器类，实现拦截器接口中的方法，然后将拦截器添加到 Dio 实例中：

class TokenRefreshInterceptor extends Interceptor {
  @override
  Future<RequestOptions> onRequest(RequestOptions options) async {
    // 检查 Token 是否即将过期
    if (即将过期()) {
      // 发送刷新 Token 请求
      var response = await dio.post('/refresh_token');
      // 更新请求中的 Token
      options.headers['Authorization'] = 'Bearer ${response.data['token']}';
    }

    return options;
  }
}

final dio = Dio();
dio.interceptors.add(TokenRefreshInterceptor());