首页
/ Soybean Admin 项目中并发请求刷新 Token 的问题分析与解决方案

Soybean Admin 项目中并发请求刷新 Token 的问题分析与解决方案

2025-05-19 22:39:28作者:宣聪麟

问题背景

在 Soybean Admin 项目中,当页面初始化时同时发起多个 API 请求,如果此时访问令牌(Token)已过期,系统会触发令牌刷新机制。然而,当前的实现存在一个关键问题:当多个并发请求同时检测到令牌过期时,系统仅会重新发起最先返回的那个请求,而其他请求则会被丢弃,导致页面数据不完整。

问题分析

这种问题通常出现在前端应用中,当多个异步请求同时进行时,它们各自独立检测令牌的有效性。当第一个请求发现令牌过期并触发刷新流程后,其他并行请求可能已经进入了错误处理流程,而没有被纳入令牌刷新后的重试机制中。

从技术实现角度看,这涉及到以下几个关键点:

  1. 令牌刷新机制:当前实现可能采用了简单的单例模式,只处理第一个触发的刷新请求
  2. 请求队列管理:缺乏对并发请求的统一管理和协调
  3. 错误处理流程:没有将并行请求的错误统一收集并纳入重试机制

解决方案

要解决这个问题,我们需要重构令牌刷新和请求重试的流程。以下是几种可行的技术方案:

方案一:请求队列与令牌锁

  1. 当检测到令牌过期时,先设置一个"刷新中"的状态标志
  2. 将所有后续请求加入等待队列
  3. 令牌刷新完成后,统一重试队列中的所有请求
  4. 清除"刷新中"标志

这种方案可以有效避免重复刷新令牌,同时确保所有请求都能得到正确处理。

方案二:Axios 拦截器优化

对于使用 Axios 的项目,可以在请求拦截器中实现更智能的处理:

let isRefreshing = false;
let failedQueue = [];

const processQueue = (error, token = null) => {
  failedQueue.forEach(prom => {
    if (error) {
      prom.reject(error);
    } else {
      prom.resolve(token);
    }
  });
  failedQueue = [];
};

axios.interceptors.response.use(
  response => response,
  error => {
    const originalRequest = error.config;
    
    if (error.response.status === 401 && !originalRequest._retry) {
      if (isRefreshing) {
        return new Promise((resolve, reject) => {
          failedQueue.push({resolve, reject});
        }).then(token => {
          originalRequest.headers['Authorization'] = 'Bearer ' + token;
          return axios(originalRequest);
        }).catch(err => {
          return Promise.reject(err);
        });
      }
      
      originalRequest._retry = true;
      isRefreshing = true;
      
      return new Promise((resolve, reject) => {
        refreshToken().then(({token}) => {
          setNewToken(token);
          originalRequest.headers['Authorization'] = 'Bearer ' + token;
          processQueue(null, token);
          resolve(axios(originalRequest));
        }).catch(err => {
          processQueue(err, null);
          reject(err);
        }).finally(() => {
          isRefreshing = false;
        });
      });
    }
    
    return Promise.reject(error);
  }
);

方案三:全局状态管理

对于使用 Vuex 或 Pinia 的项目,可以将令牌刷新状态纳入全局状态管理:

  1. 在 store 中维护 isRefreshing 状态和 pendingRequests 队列
  2. 任何组件或服务在发起请求前检查刷新状态
  3. 如果刷新正在进行,将请求加入队列
  4. 刷新完成后,派发一个全局事件通知所有等待的请求

实施建议

在实际项目中实施时,建议考虑以下几点:

  1. 错误边界处理:为队列中的请求设置合理的超时时间,避免无限等待
  2. 用户体验:在等待令牌刷新期间,可以显示全局加载状态
  3. 日志记录:记录令牌刷新和请求重试的详细日志,便于问题排查
  4. 测试覆盖:特别关注并发请求场景下的测试用例

总结

Soybean Admin 项目中遇到的并发请求刷新令牌问题,本质上是前端应用状态管理和异步流程控制的典型挑战。通过引入请求队列、优化拦截器逻辑或利用全局状态管理,可以构建更健壮的令牌刷新机制。这不仅解决了当前的问题,也为项目未来的扩展和维护打下了良好的基础。

登录后查看全文
热门项目推荐

热门内容推荐

最新内容推荐

项目优选

收起
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
177
262
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
864
512
ShopXO开源商城ShopXO开源商城
🔥🔥🔥ShopXO企业级免费开源商城系统,可视化DIY拖拽装修、包含PC、H5、多端小程序(微信+支付宝+百度+头条&抖音+QQ+快手)、APP、多仓库、多商户、多门店、IM客服、进销存,遵循MIT开源协议发布、基于ThinkPHP8框架研发
JavaScript
93
15
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
129
182
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
261
302
kernelkernel
deepin linux kernel
C
22
5
cherry-studiocherry-studio
🍒 Cherry Studio 是一款支持多个 LLM 提供商的桌面客户端
TypeScript
596
57
CangjieCommunityCangjieCommunity
为仓颉编程语言开发者打造活跃、开放、高质量的社区环境
Markdown
1.07 K
0
HarmonyOS-ExamplesHarmonyOS-Examples
本仓将收集和展示仓颉鸿蒙应用示例代码,欢迎大家投稿,在仓颉鸿蒙社区展现你的妙趣设计!
Cangjie
398
371
Cangjie-ExamplesCangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
332
1.08 K