检查令牌是否有效

Question

我在 SYMFONY 4.3 应用程序中使用第三方 REST API。 我的应用程序需要在任何请求之前检查令牌是否有效。 什么时候是检查令牌是否有效以及如果不在 symfony 中请求之前尝试刷新的最佳位置？ symfony 中的任何 before 请求过滤器存在吗？ 或者当我可以获取所有请求时是否有全局对象，如果标头是 401 我可以执行特定操作

现在我在我的应用程序中有中心点，所有请求都通过这个函数传递。 但是将来当我将有其他请求未通过此函数传递时，我必须创建下一个函数等……并且我正在搜索放置 isTokenValid 代码的位置，我正在考虑“在向 API 发出任何请求之前调用此函数”之类的地方

我应该使用它吗？ https://symfony.com/doc/current/event_dispatcher/before_after_filters.html#token-validation-example

public function prepareRequest($method, $endPoint) {
.........

// Users can have many tokens connected to different accounts on third party app
 $apiTokens = $user->getApiTokens();

 /** @var ApiToken $apiToken */
 foreach ($apiTokens as $apiToken) {
    if ($this->isTokenValid($apiToken)) {
       ............. make request with specifed apiToken
}


 public function isTokenValid(ApiToken $token): bool
{
  if token is not valid return false
  if token date expired try to refresh token
  if token is not valid or refreshing token fails return false else return true

}

Answer 1

我想建议的解决方案是使用lexik/jwt-bundle我几乎在我所有的前端身份验证项目中都使用它，例如您可以自定义默认响应（未找到 JWT 令牌/无效）以返回响应你渴望。 您可以为您的目的创建匿名真或假路由我猜即使您的令牌过期，匿名也应该是真的，您将延长其生命周期。 如果您想要一些见解，请对此答案发表评论，我会尽我所能提供