Как автоматически обновить токены с истекшим сроком действия с помощью AFOAuth2Manager?

Question

Я пишу небольшой клиент iOS для сервера, защищенного OAuth2.

Мне интересно, можно ли использовать AFOAuth2Manager [here] автообновление истекшего токена.

Идея состоит в том, что логика обновления клиента, когда сервер отвечает 401, или поднять ошибку, когда метод обновления возвращает 401, должен быть довольно распространенным, поэтому, вероятно, он интегрирован в некоторую библиотеку.

Answer 1

Я создал подкласс AFOAuth2Manager

В данном подклассе я переопределить этот метод:

- (AFHTTPRequestOperation *)HTTPRequestOperationWithRequest:(NSURLRequest *)request 
                success:(void (^)(AFHTTPRequestOperation *operation, id responseObject))success 
                failure:(void (^)(AFHTTPRequestOperation *operation, NSError *error))failure { 
    return [self HTTPRequestOperationWithRequest:request 
             success:success 
             failure:failure 
          checkIfTokenIsExpired:YES]; 
} 

вызова пользовательского метода с дополнительным параметром: checkIfTokenIsExpired. Это необходимо для того, чтобы избежать бесконечных циклов.

Реализация этого метода направлена ​​вперед: если нам не нужно проверять токен, просто вызовите суперкласс.

if (!checkIfTokenIsExpired) { 
     return [super HTTPRequestOperationWithRequest:request 
               success:success 
               failure:failure]; 
    } 

иначе мы выполняем запрос с блоком пользовательского отказа

else { 
     return [super HTTPRequestOperationWithRequest:request 
               success:success 
               failure: ^(AFHTTPRequestOperation *operation, NSError *error) { 
      if (operation.response.statusCode == ERROR_CODE_UNAUTHORIZED) { //1 
       [self reauthorizeWithSuccess: ^{ //2 
        NSURLRequest *req = [self.requestSerializer requestByAddingHeadersToRequest:request]; //3 
        AFHTTPRequestOperation *moperation = [self HTTPRequestOperationWithRequest:req //4 
                         success:success 
                         failure:failure 
                     checkIfTokenIsExpired:NO]; 

        [self.operationQueue addOperation:moperation]; //5 
       }     failure: ^(NSError *error) { 
        failure(nil, error); 
       }]; 
      } 
      else { 
       failure(operation, error); //6 
      } 
     }]; 
    } 

• // 1: проверить http status code, если 401 попытается автоматически переавторизоваться.
• // 2: reauthorize - частный матод, который использует AFOAuthManager для обновления токена.
• // 3: В этом случае мы повторно авторизованы с успехом, и мы хотим повторно отправить копию предыдущего запроса. Метод requestByAddingHeadersToRequest: просто скопирует все поля заголовка из предыдущего запроса.
• // 4: Создайте копию предыдущего запроса, но на этот раз последний параметр является ложным, потому что мы не хотим снова проверять! successBlock и failureBlock совпадают с предыдущим запросом.
• // 5: добавьте операцию в очередь.
• // 6: Если метод reauthorize не работает, просто вызовите блок сбоя.

Answer 2

К сожалению, я не нашел рамки для решения этой проблемы, поэтому написал короткую обертку около AFNetworking (если кому-то интересно, я могу опубликовать ее на github) Логика заключается в выполнении запроса, а в случае ответа на HTTP 401, попробуйте обновить auth-токен и когда это будет сделано для повторного выполнения предыдущего запроса.

Answer 3

Я искал ответ на эту проблему и "Matt", the creator of AFNetworking, suggest this:

лучшее решение, которое я нашел для решения этой проблемы является использование зависимых NSOperations для проверки действительного, снимите с истекшим сроком лексемы перед любым исходящий запрос разрешен. В этот момент разработчик должен определить лучший способ действий для обновления токена или приобретения нового в первую очередь.

Простой, но эффективный ?, пытается сейчас редактирует с отчетом ...