El control de caducidad el token
lo puedes gestionar tu desde el servidor, no se como lo tendréis montado, te comento mi caso.
El token
puede ser cualquier cosa, como un objeto json
que se encripta con una clave, este token
puede tener cualquier propiedad, como por ejemplo una fecha de caducidad, de esta manera solo tendrías que implementar un middleware
en tu servidor para cada petición que desencriptara el token
y comprobara si la fecha actual es anterior a la de dicha propiedad del token
.
Es codigo javascript, pero la esencia es la misma
//Creamos y exportamos eltoken
exports.createToken = function (user){
//Datos que se van a codificar
var payload = {
//Guardamos el id del registro( en este caso el id de usuario)
sub: user._id,
nombre_usuario: user.nombre_usuario,
email:user.email,
id_usuario:user.id_usuario,
//Fecha de creacion del token
iat:moment().unix(),//Guardamos la fecha en formato unix
//Fecha de expiracion del token
exp:moment().add(30,'days').unix//Damos 30 dias de duracion del token en formato unix para poder compara posteriormente
};
return jwt.encode(payload, secret);
};
En la creacion del token
añadimos el parametro de expiración.
Y el middleware
que controla cada petición.
exports.ensureAuth = function(req,res, next){
//Comprobamos que tengamos cabecera de autenticacion
if(!req.headers.authorization){
return res.status(403).send({message:'Sin cabecera de autenticacion'});
}
//Limpiamos las comillas dobles y simples si vienen
var token = req.headers.authorization.replace(/['"]+/g,'');
try{
//Decodificamos el token con la informacion del usuario
var payload=jwt.decode(token,secret);
//Si la fecha de expiracion es anterior a la actual, el token ha expirado
if(payload.exp <= moment().unix()){
return res.status(401).send({message:'Token expirado'});
}
}catch(ex){
console.log(ex);
return res.status(404).send({message:'Token no valido'});
}
//Agregamos a la request un objeto user con la informacion del token decodifciado
req.user = payload;
//Metodo para contnuar la ejecucion del programa
next();
}
Al ser un middleware
, podrías interceptar el código HTTP
que te llega y redirigir al login
de nuevo en caso de ser un 401.