Khóa học Java spring boot 3: #17 refresh JWT token

Khóa học Java spring boot 3

Xây dựng tính năng refresh token

Link Github để tải về source code:
Branch: course/refresh-token

Các bạn có thể đăng ký trở thành hội viên để ủng hộ kênh và tiếp cận những video đặc biệt dành riêng cho hội viên:

Group on Facebook:

Support me:

Đừng quên like và subscibe để theo dõi các video tiếp theo của mình nhé.
Cảm ơn các bạn.
Link các video trước:

#Java #Springboot3 #jwt

[trananhquang]

anh ơi, em hóng phần OAuth2 của series này quá

[Tempest]

vậy tính năng remember me hd ra sao với token a, hay dùng session cookie cho nó?

[hieunguyen]

làm video về keycloak trong spring boot đi anh

[lanhoang-irpr]

B hướng dẫn Authorization nâng cao đi b.

[duynguyenvan]

Tiếp theo là gì thế bác? quá tuyệt vời

[ntk]

anh ơi cho em hỏi là giả dụ em cho là thời hạn của access token còn sống là khoảng 20 phút thì em sẽ new một access token mới em có thắc mắc là khi mình new cái access token mới đó thì cái access token cũ nó còn hiệu lực 20 phút thì mình vẫn có thể sử dụng nó để login các kiểu được không ạ.

[theluongbui]

anh ơi sao mình không config access token vào headers đối với 2 apis (.../logout, .../refreshToken). Khi đó jwtDecoder trong FilterChain sẽ xử lý verify access token -> mình sẽ không cần phải xử lý verify lại bên trong service

[nguyenbui]

Do em cũng chưa có ứng dụng, nên thắc mắc là FE sẽ tự check ở phía client rồi tự đưa ra quyết định sẽ refresh token hay như nào vậy anh.

[NGUYỄNNGỌCSỸ-gr]

anh có docs nào về spring boot đầy đủ và hay không ạ

[hahachannel]

a ơi, phần security này a còn ra tiếp video nào không ạ

[TienPham-ouwl]

Cho em hỏi vậy nếu muốn sử dụng refresh-token được gửi lên để trả về một token mới và lưu token cũ vào trong bảng InvalidateToken thì làm sao vậy anh.

[kendyapollo]

e đang có 1 vấn đề là làm thế nào để bắt lỗi của JwtException vậy ạ. E đã handling exception rồi nhưng dường như nó không bắt được. E cũng đã thêm AuthenticationEntryPoint thì quả thật trả về như ý muốn nhưng console của ứng dụng vẫn lỗi JwtException. Hiện tại thì em không biết thế nào ạ

[tanchannel]

Anh ơi cho em hỏi trong một số cách implement em thấy người ta trả cả accesstoken và refresh token luôn á anh em vẫn ch hiểu lắm giữa 2 cách này

[DungNguyen-rojq]

Em đặt lại thời gian token là 15s ngay sau khi login, 15s sau token này hết hạn em đưa vào refreshToken thì hiện lỗi 401 mặc dù em đặt Author là No Type r là sao anh nhỉ? A giải thích giúp em được không ạ!

[khanhtranphuc]

anh ơi thế cho em hỏi làm sao để phía frontend tính toán thời gian token sắp hết và khi lấy được token thì thường lưu trữ ở đâu vậy ạ