로컬 저장소에서 토큰을 지우고 있습니까? 비활성으로 인해 세션 시간 초과 효과를 생성 하시겠습니까?

Question

나는 angularjs/web-api 응용 프로그램을 구축 중입니다. OAuth 토큰 기반 인증을 사용합니다. 비활성에 기반한 세션 시간 제한을 구현해야한다는 요구 사항이 있습니다. 효과를 구현하기 위해 클라이언트 쪽에서 ng-idle을 사용하고 있습니다.

내 질문 : 1. 로컬 저장소에서 토큰을 지우려면 충분합니까? (여기서는 지속성을 위해 토큰을 저장하고 있습니다)?

새 로그인이 필요한 위의 방법을 관찰했습니다. 그러나 내 응용 프로그램의 대응 - 웹 API의 상황을 처리해야한다면 두려운가요?. 그렇다면 어떻게해야합니까?

비활성 상태에서 oauth 토큰을 시행하거나 수동으로 만료하려면 어떻게해야합니까?

TIA.

Answer 1

Token 솔루션은 일부 orig_iat + X 시간에 만료 토큰와 함께 작동 ... 당신은 timestamp 그 토큰에 저장 만 valid 토큰을 허용하도록 서버를 코딩 할 수 있습니다. localStorage/sessionStorage에 저장된 토큰을 지우고 ng-idle 플러그인을 살펴 보시기 바랍니다.

http://ngmodules.org/modules/ng-idle

현재 구성을 설정하고 run 기능에 localStorage/sessionStorage의 청산을 처리 할 수 ​​있습니다.

myApp.config(['KeepaliveProvider', 'IdleProvider', function(KeepaliveProvider, IdleProvider) { 
    IdleProvider.idle(5); 
    IdleProvider.timeout(5); 
    KeepaliveProvider.interval(10); 
}]); 

에서 발행 IAT

https://github.com/tymondesigns/jwt-auth/wiki/Creating-Tokens

1. - 토큰이 발행 된 (유닉스 타임 스탬프)
2. 특급 만료 - 토큰 만기 날짜
3. NBF하지 전에 (유닉스 타임 스탬프) - 최초의 토큰을 사용할 수있는 시점 사용 (유닉스 타임 스탬프)