在 Adonis.js 为什么 refreshToken 为空？

Question

我正在学习 Adonisjs 并想在我的 api 休息中实现注销部分，但我不能，因为无论何时我都会在请求中请求注销 refresh_token，但我没有不知道这个 refresh_token 是从哪里来的。我注意到当我登录时，我得到了一个 "requestToken" 参数，但它仍然是 null

当我登录时，它可以正常工作，returns对我来说是这样的：

   {
      "type": "bearer",
      "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1aWQiOjEsImlhdCI6MTU3MTAxNTAwMH0.xXX6oDvdvdz59UJ2fstrFmOJEGP8luwKPtTeVF-Y224",
      "refreshToken": null
    }

代码如下：

async login ({ request, auth }) { 
    const { email, password } = request.all()

    const token = await auth.attempt(email, password)

    return token
}

async logout({ request, response}) {
    const rules = {
      refresh_token: 'required'
    };

    const { refresh_token } = request.only(['refresh_token']);

    const validation = await validate({ refresh_token }, rules);

    const decrypted = Encryption.decrypt(refresh_token);

    if (!validation.fails()) {
      try {
        const refreshToken = await Token.findBy('token', decrypted);
        if (refreshToken) {
          refreshToken.delete();
          response.status(200).send({ status: 'ok' });
        } else {
          response.status(401).send({ error: 'Invalid refresh token' });
        }
      } catch (err) {
        response.status(401).send({ error: err.toString()});
      }
    } else {
      response.status(401).send(validation.messages());
    }

  } 
}

我试图查看一些 git api 甚至 adonisjs 身份验证文档，但无济于事。

我还尝试添加在请求 "request_token" 中回答的令牌，但它 returns 无效令牌：

{
  "error": "Invalid refresh token"
}

那么，我该如何解决？

Answer 1

根据 adonis 文档，遵循此 api 调用 - 在登录期间生成刷新令牌 - 身份验证流程

同时指示 JWT 身份验证器生成刷新令牌：

await auth
  .withRefreshToken()
  .attempt(uid, password)

参考：https://adonisjs.com/docs/4.1/authentication

Answer 2

我尝试使用示例示例作为文档中的参考 https://legacy.adonisjs.com/docs/4.0/authentication#_jwt 但没有成功。得到了

await auth.withRefreshToken().attempt(uid, password)

输出

     {
       "type": "bearer",
       "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1aWQiOjEsImlhdCI6MTU3MTAxNTAwMH0.xXX6oDvdvdz59UJ2fstrFmOJEGP8luwKPtTeVF-Y224",
       "refreshToken": null
     }

改用这个

   if (await auth.attempt(uid, password)) {
       const savedUser = await User.findBy("uid", uid);
       await auth.withRefreshToken().generate(savedUser);
    }

输出

 {
   "type": "bearer",
   "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1aWQiOjEsImlhdCI6MTYzNDMyMjc2MywiZXhwIjoxNzIwNzIyNzYzLCJpc3MiOiJpc3MifQ.mj48h77eQQZfn7TjqyW_HDv5AIaTGtTabbID3J2Tnqw"
   "refreshToken": "d62308224c28a1569b0381c3f2f5b29fORSRBIdsHgfqHsqC+0RJQ3OCNZ/8/XW1NEq4AtEQTUfYonzodsqLUAy+e2sHsjIz"
 }

在 Adonis.js 为什么 refreshToken 为空？

In Adonis.js Why refreshToken is null?

node.js

adonis.js