redistoken登陆，rediscli登录

后端redis刷新页面后token就失效为什么

代码中没有统一的从一个地方来获取，而是直接从官网获取，导致不统一（看了代码，没有发现单独获取token的地方）。

由于项目中对token设置两小时过期时间，导致经常大批量处理消息体带有token处理失效。之前对接口返回token异常，进行重试机制。通过递归的方式刷新token，重新将消息丢回处理队列。

如过期，拒绝刷新，客户端收到该状态后，跳转到登录页；如未过期，生成新的access_token和refresh_token并返回给客户端(如有可能，让旧的refresh_token失效)，客户端携带新的access_token重新调用上面的资源接口。

相关问答

Q1: 请教redis如何做到和mysql数据库的同步

先更新mysql，再删redis 流程图 最后mysql是新数据，redis是旧数据 延迟删除： 先更新mysql，然后sleep一段时间，再删除redis 流程图 sleep时间，由业务侧决定，最好是大于查询接口的耗时。

比如也保存到redis中比如：key为：save_update_keys【用lpush列表记录】)，并把更新后的数据返回给页面。而如果不存在的话，就会去先更新数据库中内容，然后把数据保存一份到Redis中。

SAGA或者TCC - 这两种需要业务代码的大量配合。通过业务代码来补偿一致性。 现实当中有XA协议。比如Ehcache是支持XA协议的。但是性能表现不佳，运维也麻烦。

二者数据同步的关键在于mysql数据库中主键，方案是在redis启动时区mysql读取所有表键值存入redis中，往redis写数据是，对redis主键自增并进行读取，若mysql更新失败，则需要及时清除缓存及同步redis主键。

读从redis， 没有就到db查。redis设数据超时时间，db数据更新只能准实时。实时要求高的数据超时时间设短点就行了。超时失效可以用消极方法或积极方法，具体自己搜。 写直接写db. 不然要考虑很多问题和情况。

我们大多倾向于使用这种方式，也就是将数据库中的变化同步到Redis，这种更加可靠。Redis在这里只是做缓存。

Q2: 基于token机制鉴权架构

通过JWT工具将token解析。 token读取 根据uid拼接key读取出access_token，如果不存在这个用户的token说明用户已经登出。

之后用户访问每一个需要权限的网址请求必须在header中添加Authorization字段，例如Authorization： token，token为密钥。后台会进行token的校验，如果有误会直接返回401。

token验证本身是比较灵活的，一是token的解决方案有许多，常用的是JWT，二来我们可以基于token验证机制，专门做一个鉴权服务，用它向多个服务的请求进行统一鉴权。

步骤如下：集群下如何实现token鉴权。服务端创建一个加密后的JWT信息，作为Token返回。在后续请求中JWT信息作为请求头，发给服务端。

最近研究了下基于token的身份验证，并将这种机制整合在个人项目中。现在很多网站的认证方式都从传统的seesion+cookie转向token校验。对比传统的校验方式，token确实有更好的扩展性与安全性。

Token机制实现WebAPI的鉴权 Token（令牌）是用来替代Session的新兴鉴权方案，现在的WebAPI基本上离不开Token令牌。

Q3: 单点登陆TOKEN的处理

浏览器访问SSO服务站点时会带上上述2环节创建的token这个cookie。

根据系统的安全需要，token最好尽可能的短，但是也不能太短，会一直让用户去登录。

实现单点登录的关键在于，如何让SessionID（或Token）在多个域中共享。实现方式一：父域Cookie在将具体实现之前，我们先来聊一聊Cookie的作用域。Cookie的作用域由domain属性和path属性共同决定。

如果用户已经登录了，则生成加密Token，并且重定向到子应用提供的验证Token的接口，通过解密和校验之后，子应用登录当前用户。单点登录的优势 用户不再被多次登录困扰，也不需要记住多个 ID 和密码。

刚才突然想明白了单点登录的token为什么不需要针对每个用户都存一个session。服务器这边准备一个密码字符串，各服务器保持字符串一样。

就必须让应用系统能够识别已经登录过的用户。应用系统应该能对ticket进行识别和提取，通过与认证系统的通讯，能自动判断当前用户是否登录过，从而完成单点登录的功能。小马认为有点类似微信接口调用的access_token机制。

redistoken登陆的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于rediscli登录、redistoken登陆的信息别忘了在本站进行查找喔。