टोकन 4 ताज़ा करने के बाद कोणीय 4 इंटरसेप्टर पुन: अनुरोध करता है

Question 1

नमस्ते मैं यह पता लगाने की कोशिश कर रहा हूं कि नए कोणीय इंटरसेप्टर्स को कैसे लागू किया जाए और 401 unauthorizedटोकन को रीफ्रेश करके और अनुरोध को पुनः प्राप्त करके त्रुटियों को संभालें । यह वह मार्गदर्शिका है जिसका मैं अनुसरण कर रहा हूं: https://ryanchenkie.com/angular-authentication-using-the-http-client-and-http-interceptors

मैं विफल अनुरोधों को सफलतापूर्वक कैशिंग कर रहा हूं और टोकन को रीफ्रेश कर सकता हूं, लेकिन मैं यह नहीं पता लगा सकता हूं कि पहले विफल हुए अनुरोधों को कैसे पुनः भेजें। मैं यह भी प्राप्त करना चाहता हूं कि मैं वर्तमान में उपयोग किए जा रहे रिज़ॉल्वर के साथ काम कर सकता हूं।

token.interceptor.ts

return next.handle( request ).do(( event: HttpEvent<any> ) => {
        if ( event instanceof HttpResponse ) {
            // do stuff with response if you want
        }
    }, ( err: any ) => {
        if ( err instanceof HttpErrorResponse ) {
            if ( err.status === 401 ) {
                console.log( err );
                this.auth.collectFailedRequest( request );
                this.auth.refreshToken().subscribe( resp => {
                    if ( !resp ) {
                        console.log( "Invalid" );
                    } else {
                        this.auth.retryFailedRequests();
                    }
                } );

            }
        }
    } );

authentication.service.ts

cachedRequests: Array<HttpRequest<any>> = [];

public collectFailedRequest ( request ): void {
    this.cachedRequests.push( request );
}

public retryFailedRequests (): void {
    // retry the requests. this method can
    // be called after the token is refreshed
    this.cachedRequests.forEach( request => {
        request = request.clone( {
            setHeaders: {
                Accept: 'application/json',
                'Content-Type': 'application/json',
                Authorization: `Bearer ${ this.getToken() }`
            }
        } );
        //??What to do here
    } );
}

उपरोक्त रिट्रीफ़ेलर-रीज़न () फ़ाइल वह है जो मैं समझ नहीं सकता। मैं अनुरोधों को कैसे पुन: प्रस्तुत कर सकता हूं और पुनः प्रयास करने के बाद उन्हें रिसॉल्वर के माध्यम से मार्ग पर उपलब्ध कराऊंगा?

अगर यह मदद करता है तो यह सब प्रासंगिक कोड है: https://gist.github.com/joshharms/00d8159900897dc5bed45757e30405f9

Question 2

मेरा अंतिम समाधान। समानांतर अनुरोधों के साथ काम करता है।

अद्यतन: कोड को कोणीय 9 / RxJS 6 के साथ अपडेट किया गया, रिफ्रेश करने में त्रुटि और फिक्सिंग लूपिंग

import { HttpRequest, HttpHandler, HttpInterceptor, HTTP_INTERCEPTORS } from "@angular/common/http";
import { Injector } from "@angular/core";
import { Router } from "@angular/router";
import { Subject, Observable, throwError } from "rxjs";
import { catchError, switchMap, tap} from "rxjs/operators";
import { AuthService } from "./auth.service";

export class AuthInterceptor implements HttpInterceptor {

    authService;
    refreshTokenInProgress = false;

    tokenRefreshedSource = new Subject();
    tokenRefreshed$ = this.tokenRefreshedSource.asObservable();

    constructor(private injector: Injector, private router: Router) {}

    addAuthHeader(request) {
        const authHeader = this.authService.getAuthorizationHeader();
        if (authHeader) {
            return request.clone({
                setHeaders: {
                    "Authorization": authHeader
                }
            });
        }
        return request;
    }

    refreshToken(): Observable<any> {
        if (this.refreshTokenInProgress) {
            return new Observable(observer => {
                this.tokenRefreshed$.subscribe(() => {
                    observer.next();
                    observer.complete();
                });
            });
        } else {
            this.refreshTokenInProgress = true;

            return this.authService.refreshToken().pipe(
                tap(() => {
                    this.refreshTokenInProgress = false;
                    this.tokenRefreshedSource.next();
                }),
                catchError(() => {
                    this.refreshTokenInProgress = false;
                    this.logout();
                }));
        }
    }

    logout() {
        this.authService.logout();
        this.router.navigate(["login"]);
    }

    handleResponseError(error, request?, next?) {
        // Business error
        if (error.status === 400) {
            // Show message
        }

        // Invalid token error
        else if (error.status === 401) {
            return this.refreshToken().pipe(
                switchMap(() => {
                    request = this.addAuthHeader(request);
                    return next.handle(request);
                }),
                catchError(e => {
                    if (e.status !== 401) {
                        return this.handleResponseError(e);
                    } else {
                        this.logout();
                    }
                }));
        }

        // Access denied error
        else if (error.status === 403) {
            // Show message
            // Logout
            this.logout();
        }

        // Server error
        else if (error.status === 500) {
            // Show message
        }

        // Maintenance error
        else if (error.status === 503) {
            // Show message
            // Redirect to the maintenance page
        }

        return throwError(error);
    }

    intercept(request: HttpRequest<any>, next: HttpHandler): Observable<any> {
        this.authService = this.injector.get(AuthService);

        // Handle request
        request = this.addAuthHeader(request);

        // Handle response
        return next.handle(request).pipe(catchError(error => {
            return this.handleResponseError(error, request, next);
        }));
    }
}

export const AuthInterceptorProvider = {
    provide: HTTP_INTERCEPTORS,
    useClass: AuthInterceptor,
    multi: true
};

Question 3

कोणीय (7.0.0) और rxjs (6.3.3) के नवीनतम संस्करण के साथ, यह है कि मैंने एक पूरी तरह कार्यात्मक ऑटो सत्र वसूली इंटरसेप्टर यह सुनिश्चित किया है, अगर समवर्ती अनुरोध 401 के साथ विफल हो जाते हैं, तो भी, यह केवल टोकन ताज़ा एपीआई हिट करना चाहिए एक बार और switchMap और विषय का उपयोग करने की प्रतिक्रिया के लिए असफल अनुरोधों को पाइप करें। नीचे मेरा इंटरसेप्टर कोड कैसा दिखता है। मैंने अपनी मानक सेवा और स्टोर सेवा के लिए कोड को छोड़ दिया है क्योंकि वे बहुत मानक सेवा वर्ग हैं।

import {
  HttpErrorResponse,
  HttpEvent,
  HttpHandler,
  HttpInterceptor,
  HttpRequest
} from "@angular/common/http";
import { Injectable } from "@angular/core";
import { Observable, Subject, throwError } from "rxjs";
import { catchError, switchMap } from "rxjs/operators";

import { AuthService } from "../auth/auth.service";
import { STATUS_CODE } from "../error-code";
import { UserSessionStoreService as StoreService } from "../store/user-session-store.service";

@Injectable()
export class SessionRecoveryInterceptor implements HttpInterceptor {
  constructor(
    private readonly store: StoreService,
    private readonly sessionService: AuthService
  ) {}

  private _refreshSubject: Subject<any> = new Subject<any>();

  private _ifTokenExpired() {
    this._refreshSubject.subscribe({
      complete: () => {
        this._refreshSubject = new Subject<any>();
      }
    });
    if (this._refreshSubject.observers.length === 1) {
      this.sessionService.refreshToken().subscribe(this._refreshSubject);
    }
    return this._refreshSubject;
  }

  private _checkTokenExpiryErr(error: HttpErrorResponse): boolean {
    return (
      error.status &&
      error.status === STATUS_CODE.UNAUTHORIZED &&
      error.error.message === "TokenExpired"
    );
  }

  intercept(
    req: HttpRequest<any>,
    next: HttpHandler
  ): Observable<HttpEvent<any>> {
    if (req.url.endsWith("/logout") || req.url.endsWith("/token-refresh")) {
      return next.handle(req);
    } else {
      return next.handle(req).pipe(
        catchError((error, caught) => {
          if (error instanceof HttpErrorResponse) {
            if (this._checkTokenExpiryErr(error)) {
              return this._ifTokenExpired().pipe(
                switchMap(() => {
                  return next.handle(this.updateHeader(req));
                })
              );
            } else {
              return throwError(error);
            }
          }
          return caught;
        })
      );
    }
  }

  updateHeader(req) {
    const authToken = this.store.getAccessToken();
    req = req.clone({
      headers: req.headers.set("Authorization", `Bearer ${authToken}`)
    });
    return req;
  }
}

@ Anton-toshik टिप्पणी के अनुसार, मुझे लगा कि इस कोड की कार्यप्रणाली को राइट-अप में समझाना एक अच्छा विचार है। इस कोड की व्याख्या और समझ के लिए आप यहां मेरे लेख पर पढ़ सकते हैं (यह कैसे और क्यों काम करता है?)। आशा करता हूँ की ये काम करेगा।

Question 4

मैं एक समान समस्या में भी भाग गया और मुझे लगता है कि संग्रह / पुनः प्रयास तर्क अत्यधिक जटिल है। इसके बजाय, हम केवल 401 के लिए जांच करने के लिए कैच ऑपरेटर का उपयोग कर सकते हैं, फिर टोकन रिफ्रेश के लिए देख सकते हैं, और अनुरोध फिर से कर सकते हैं:

return next.handle(this.applyCredentials(req))
  .catch((error, caught) => {
    if (!this.isAuthError(error)) {
      throw error;
    }
    return this.auth.refreshToken().first().flatMap((resp) => {
      if (!resp) {
        throw error;
      }
      return next.handle(this.applyCredentials(req));
    });
  }) as any;

...

private isAuthError(error: any): boolean {
  return error instanceof HttpErrorResponse && error.status === 401;
}

Question 5

आंद्रेई ओस्त्रोव्स्की का अंतिम समाधान वास्तव में अच्छी तरह से काम करता है, लेकिन अगर ताज़ा टोकन भी समाप्त हो गया है तो काम नहीं करता है (यह मानते हुए कि आप ताज़ा करने के लिए एक एपीआई कॉल कर रहे हैं)। कुछ खुदाई के बाद, मुझे एहसास हुआ कि ताज़ा टोकन एपीआई कॉल को इंटरसेप्टर द्वारा भी इंटरसेप्ट किया गया था। मुझे इसे संभालने के लिए एक if स्टेटमेंट जोड़ना होगा।

 intercept( request: HttpRequest<any>, next: HttpHandler ):Observable<any> {
   this.authService = this.injector.get( AuthenticationService );
   request = this.addAuthHeader(request);

   return next.handle( request ).catch( error => {
     if ( error.status === 401 ) {

     // The refreshToken api failure is also caught so we need to handle it here
       if (error.url === environment.api_url + '/refresh') {
         this.refreshTokenHasFailed = true;
         this.authService.logout();
         return Observable.throw( error );
       }

       return this.refreshAccessToken()
         .switchMap( () => {
           request = this.addAuthHeader( request );
           return next.handle( request );
         })
         .catch((err) => {
           this.refreshTokenHasFailed = true;
           this.authService.logout();
           return Observable.throw( err );
         });
     }

     return Observable.throw( error );
   });
 }

Question 6

इस उदाहरण के आधार पर , यहाँ मेरा टुकड़ा है

@Injectable({
    providedIn: 'root'
})
export class AuthInterceptor implements HttpInterceptor {

    constructor(private loginService: LoginService) { }

    /**
     * Intercept request to authorize request with oauth service.
     * @param req original request
     * @param next next
     */
    intercept(req: HttpRequest<any>, next: HttpHandler): Observable<any> {
        const self = this;

        if (self.checkUrl(req)) {
            // Authorization handler observable
            const authHandle = defer(() => {
                // Add authorization to request
                const authorizedReq = req.clone({
                    headers: req.headers.set('Authorization', self.loginService.getAccessToken()
                });
                // Execute
                return next.handle(authorizedReq);
            });

            return authHandle.pipe(
                catchError((requestError, retryRequest) => {
                    if (requestError instanceof HttpErrorResponse && requestError.status === 401) {
                        if (self.loginService.isRememberMe()) {
                            // Authrozation failed, retry if user have `refresh_token` (remember me).
                            return from(self.loginService.refreshToken()).pipe(
                                catchError((refreshTokenError) => {
                                    // Refresh token failed, logout
                                    self.loginService.invalidateSession();
                                    // Emit UserSessionExpiredError
                                    return throwError(new UserSessionExpiredError('refresh_token failed'));
                                }),
                                mergeMap(() => retryRequest)
                            );
                        } else {
                            // Access token failed, logout
                            self.loginService.invalidateSession();
                            // Emit UserSessionExpiredError
                            return throwError(new UserSessionExpiredError('refresh_token failed')); 
                        }
                    } else {
                        // Re-throw response error
                        return throwError(requestError);
                    }
                })
            );
        } else {
            return next.handle(req);
        }
    }

    /**
     * Check if request is required authentication.
     * @param req request
     */
    private checkUrl(req: HttpRequest<any>) {
        // Your logic to check if the request need authorization.
        return true;
    }
}

यदि उपयोगकर्ता Remember Meपुन: प्रयास करने के लिए ताज़ा टोकन का उपयोग करने में सक्षम है या लॉगआउट पृष्ठ पर पुनर्निर्देशित करना चाहता है, तो आप जांचना चाहते हैं ।

FYI करें, LoginServiceनिम्न विधियों में है:
- getAccessToken (): स्ट्रिंग - लौट वर्तमान access_token
- isRememberMe (): बूलियन - जांच उपयोगकर्ता है, तो refresh_token
- refreshToken (): प्रत्यक्ष / वादा - नए के लिए OAuth सर्वर से अनुरोध access_tokenका उपयोग कर refresh_token
- invalidateSession (): शून्य - सभी उपयोगकर्ता जानकारी को हटा दें और लॉगआउट पृष्ठ पर पुनर्निर्देशित करें

Question 7

आदर्श रूप से, आप isTokenExpiredभेजे गए अनुरोध से पहले जांचना चाहते हैं । और अगर समय सीमा समाप्त हो गई टोकन ताज़ा करें और हेडर में ताज़ा जोड़ें।

इसके अलावा retry operator401 प्रतिक्रिया पर टोकन को ताज़ा करने के आपके तर्क में मदद मिल सकती है।

RxJS retry operatorअपनी सेवा में उपयोग करें जहाँ आप एक अनुरोध कर रहे हैं। यह एक retryCountतर्क को स्वीकार करता है । यदि प्रदान नहीं किया गया है, तो यह अनुक्रम को अनिश्चित काल के लिए फिर से प्रयास करेगा।

प्रतिक्रिया में आपके इंटरसेप्टर में टोकन ताज़ा करें और त्रुटि वापस करें। जब आपकी सेवा में त्रुटि हो जाती है, लेकिन अब पुनर्प्रयास ऑपरेटर का उपयोग किया जा रहा है, तो यह अनुरोध को पुन: प्रयास करेगा और इस बार ताज़ा टोकन के साथ (इंटरसेप्टर शीर्ष लेख में जोड़ने के लिए ताज़ा टोकन का उपयोग करता है।)

import {HttpClient} from '@angular/common/http';
import { Injectable } from '@angular/core';
import { Observable } from 'rxjs/Rx';

@Injectable()
export class YourService {

  constructor(private http: HttpClient) {}

  search(params: any) {
    let tryCount = 0;
    return this.http.post('https://abcdYourApiUrl.com/search', params)
      .retry(2);
  }
}

Question 8

To support ES6 syntax the solution needs to be bit modify and that is as following also included te loader handler on multiple request


        private refreshTokenInProgress = false;
        private activeRequests = 0;
        private tokenRefreshedSource = new Subject();
        private tokenRefreshed$ = this.tokenRefreshedSource.asObservable();
        private subscribedObservable$: Subscription = new Subscription();



 intercept(request: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>> {
        if (this.activeRequests === 0) {
            this.loaderService.loadLoader.next(true);
        }
        this.activeRequests++;

        // Handle request
        request = this.addAuthHeader(request);

        // NOTE: if the flag is true it will execute retry auth token mechanism ie. by using refresh token it will fetch new auth token and will retry failed api with new token
        if (environment.retryAuthTokenMechanism) {
            // Handle response
            return next.handle(request).pipe(
                catchError(error => {
                    if (this.authenticationService.refreshShouldHappen(error)) {
                        return this.refreshToken().pipe(
                            switchMap(() => {
                                request = this.addAuthHeader(request);
                                return next.handle(request);
                            }),
                            catchError(() => {
                                this.authenticationService.setInterruptedUrl(this.router.url);
                                this.logout();
                                return EMPTY;
                            })
                        );
                    }

                    return EMPTY;
                }),
                finalize(() => {
                    this.hideLoader();
                })
            );
        } else {
            return next.handle(request).pipe(
                catchError(() => {
                    this.logout();
                    return EMPTY;
                }),
                finalize(() => {
                    this.hideLoader();
                })
            );
        }
    }

    ngOnDestroy(): void {
        this.subscribedObservable$.unsubscribe();
    }

    /**
     * @description Hides loader when all request gets complete
     */
    private hideLoader() {
        this.activeRequests--;
        if (this.activeRequests === 0) {
            this.loaderService.loadLoader.next(false);
        }
    }

    /**
     * @description set new auth token by existing refresh token
     */
    private refreshToken() {
        if (this.refreshTokenInProgress) {
            return new Observable(observer => {
                this.subscribedObservable$.add(
                    this.tokenRefreshed$.subscribe(() => {
                        observer.next();
                        observer.complete();
                    })
                );
            });
        } else {
            this.refreshTokenInProgress = true;

            return this.authenticationService.getNewAccessTokenByRefreshToken().pipe(tap(newAuthToken => {
            this.authenticationService.updateAccessToken(newAuthToken.access_token);
            this.refreshTokenInProgress = false;
            this.tokenRefreshedSource.next();
        }));
        }
    }

    private addAuthHeader(request: HttpRequest<any>) {
        const accessToken = this.authenticationService.getAccessTokenOnly();
        return request.clone({
            setHeaders: {
                Authorization: `Bearer ${accessToken}`
            }
        });
    }

    /**
     * @todo move in common service or auth service once tested
     * logout and redirect to login
     */
    private logout() {
        this.authenticationService.removeSavedUserDetailsAndLogout();
    }

Question 9

मुझे निम्नलिखित आवश्यकताओं को हल करना था:

। एकाधिक अनुरोधों के लिए केवल एक बार टोकन रीफ़्रेश करें
Out ताज़ा करें विफल होने पर उपयोगकर्ता को लॉग आउट करें
✅ पहले ताज़ा करने के बाद उपयोगकर्ता को कोई त्रुटि मिलती है तो लॉग आउट करें
✅ टोकन को रीफ्रेश करते समय सभी अनुरोधों को कतार में रखें

परिणामस्वरूप मैंने कोणीय में टोकन को ताज़ा करने के लिए विभिन्न विकल्प एकत्र किए हैं:

tokenRefreshed$एक अर्धवृत्त के रूप में व्यवहार बल के साथ जानवर बल समाधान
अनुरोध को पुन: प्रयास करने के लिए RxJS ऑपरेटर में caughtपैरामीटर का उपयोग करना catchErrorविफल अनुरोध

intercept(req: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>> {
    let retries = 0;
    return this.authService.token$.pipe(
      map(token => req.clone({ setHeaders: { Authorization: `Bearer ${token}` } })),
      concatMap(authReq => next.handle(authReq)),
      // Catch the 401 and handle it by refreshing the token and restarting the chain
      // (where a new subscription to this.auth.token will get the latest token).
      catchError((err, restart) => {
        // If the request is unauthorized, try refreshing the token before restarting.
        if (err.status === 401 && retries === 0) {
          retries++;
    
          return concat(this.authService.refreshToken$, restart);
        }
    
        if (retries > 0) {
          this.authService.logout();
        }
    
        return throwError(err);
      })
    );
}

RxJS ऑपरेटर का उपयोग करनाretryWhen

intercept(req: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>> {
    return this.authService.token$.pipe(
      map(token => req.clone({ setHeaders: { Authorization: `Bearer ${token}` } })),
      concatMap(authReq => next.handle(authReq)),
      retryWhen((errors: Observable<any>) => errors.pipe(
        mergeMap((error, index) => {
          // any other error than 401 with {error: 'invalid_grant'} should be ignored by this retryWhen
          if (error.status !== 401) {
            return throwError(error);
          }
    
          if (index === 0) {
            // first time execute refresh token logic...
            return this.authService.refreshToken$;
          }
    
          this.authService.logout();
          return throwError(error);
        }),
        take(2)
        // first request should refresh token and retry,
        // if there's still an error the second time is the last time and should navigate to login
      )),
    );
}

इन सभी विकल्पों का भयानक परीक्षण किया जाता है और इन्हें कोणीय-ताज़ा-टोकन गिथब रेपो में पाया जा सकता है

Question 10

मुझे यह असफल अनुरोध के url के आधार पर एक नया अनुरोध बनाने और विफल अनुरोध के समान निकाय भेजने के लिए मिला है।

 retryFailedRequests() {

this.auth.cachedRequests.forEach(request => {

  // get failed request body
  var payload = (request as any).payload;

  if (request.method == "POST") {
    this.service.post(request.url, payload).subscribe(
      then => {
        // request ok
      },
      error => {
        // error
      });

  }
  else if (request.method == "PUT") {

    this.service.put(request.url, payload).subscribe(
      then => {
       // request ok
      },
      error => {
        // error
      });
  }

  else if (request.method == "DELETE")

    this.service.delete(request.url, payload).subscribe(
      then => {
        // request ok
      },
      error => {
        // error
      });
});

this.auth.clearFailedRequests();

}

Question 11

आपके प्रमाणीकरण में। Service.ts, आपको एक निर्भरता के रूप में एक HttpClient इंजेक्ट किया जाना चाहिए

constructor(private http: HttpClient) { }

आप फिर से अनुरोध को पुनः सबमिट कर सकते हैं (रिट्रीफ़ेल्ड रीसिस्टेंस के अंदर) इस प्रकार है:

this.http.request(request).subscribe((response) => {
    // You need to subscribe to observer in order to "retry" your request
});