在 auth.interceptor.ts 里判断,token 是否过期: isExpiredToken: 通过服务器端返回的错误类型判断。 如果确实过期了,首先调用 handleExpiredToken, 返回的 Observable 对象,使用该 token,重新发送之前因为 token 过期而失效的请求:createNewRequestWithNewToken: stream 是一个 BehaviorSubject: this.oAuthLibWrapperService.refreshToken, 这个方法刷新的是 Access Token. 如果失败,说明 refresh Token 也过期了,此时先调用第 135 行的代码,handleExpiredRefreshToken,先处理 refresh token 的过期问题。 refresh access token: 需要传旧的 refresh token,但是 response 里也返回了新的 refresh token. Spartacus 显示 "Your session has expired. Please login again." 的逻辑: 如果 refresh token 也过期了,只能重新登录了。 this.authService.coreLogout, 首先登出,然后 this.routingService.go({ cxRoute: 'login'}); 把用户重定向到登录页面: 最后显示 session expired 的错误提示消息,key 为:httpHandlers.sessionExpired |
|