在 auth.interceptor.ts 裡判斷，token 是否過期：

isExpiredToken: 透過伺服器端返回的錯誤型別判斷。

![](https://img-blog.csdnimg.cn/img_convert/02d044845da82abddd2dde85a2e397bb.png)

如果確實過期了，首先呼叫 handleExpiredToken, 返回的 Observable 物件，使用該 token，重新傳送之前因為 token 過期而失效的請求：createNewRequestWithNewToken：

![](https://img-blog.csdnimg.cn/img_convert/d93fbb8ea96fa04df844a43b590eeaec.png)

stream 是一個 BehaviorSubject：

![](https://img-blog.csdnimg.cn/img_convert/fe7e9b78465dbfd2e00e4b1e0e29b3ab.png)

this.oAuthLibWrapperService.refreshToken, 這個方法重新整理的是 Access Token. 如果失敗，說明 refresh Token 也過期了，此時先呼叫第 135 行的程式碼，handleExpiredRefreshToken，先處理 refresh token 的過期問題。

![](https://img-blog.csdnimg.cn/img_convert/a763b5380c24e1373be0c6056fa727e1.png)

![](https://img-blog.csdnimg.cn/img_convert/88e34b30565d49dbbd4df455381f81c4.png)

![](https://img-blog.csdnimg.cn/img_convert/44f3007204e61d13fcde1096ec67130d.png)

refresh access token: 需要傳舊的 refresh token，但是 response 裡也返回了新的 refresh token.

![](https://img-blog.csdnimg.cn/img_convert/6641395ecf4dced14cd6bb150b03131e.png)

Spartacus 顯示 "Your session has expired. Please login again." 的邏輯：

![](https://img-blog.csdnimg.cn/img_convert/ad13e4cfe7f1126fda2165e9504fcc00.png)

![](https://img-blog.csdnimg.cn/img_convert/f255e8bcf9c2c26abf3962a5119be90c.png)

![](https://img-blog.csdnimg.cn/img_convert/7bcf5345de3f2243682080890a7930d9.png)

![](https://img-blog.csdnimg.cn/img_convert/ac2d5ef9c2cdf4c75a3ce9f7254a011c.png)

![](https://img-blog.csdnimg.cn/img_convert/67053de6bdd5012e731c02352f88d463.png)

如果 refresh token 也過期了，只能重新登入了。

this.authService.coreLogout, 首先登出，然後 this.routingService.go({ cxRoute: 'login'});

把使用者重定向到登入頁面：

![](https://img-blog.csdnimg.cn/img_convert/7ddc395df5c4293631453c0048df2ba3.png)

最後顯示 session expired 的錯誤提示訊息，key 為：httpHandlers.sessionExpired

![](https://img-blog.csdnimg.cn/img_convert/f72904364cb49cafcaca979a84ebf277.png)

SAP Spartacus 因為 refresh token 重新整理令牌過期後顯示使用者重新登入頁面的邏輯

相關文章