javascript - 用于刷新 CSRF token 的心跳/保活服务

Question

我们有一个完全面向服务的 Angular Web 应用程序，ng-前端正在通过 ng-services(到目前为止的标准)使用 REST Web 服务。 为了避免来自机器人或程序的任何自动 POST 请求，我们使用 CSRF(跨站点请求伪造) token ，该 token 经过服务器验证，并在 15 分钟后过期。

问题:如果我们在同一页面上进行长时间 session 而不重新加载，则 token 会过期(例如在仙女期间或由于长表单)。

这个想法是构建一个保持事件的服务(心跳)，以在后台自动“刷新” session (直到客户浏览器打开)。

有什么想法吗？最佳实践？ 谢谢

Answer 1

在后端创建keep-alive服务来刷新

 @RequestMapping(value = "/api/keep-alive", method = RequestMethod.GET)
    public boolean keepAlive() {
        //TODO refresh token session
        return true;
    }

在你的主 Controller 位置:

 var v = setInterval(function () {
         currentlyFetching = $http.get('api/keep-alive');
  }, 15 * 1000);

并且您的保持事件/心跳服务已就位。