0

AWSのcognitoにてidトークンによる認証をおこなっています。
その中でトークンの有効期限が切れた場合に、リフレッシュトークンを用いてidトークンの再発行を行い、httpリクエストを継続できるような実装を考えております。

上記を実現しようとした際、idトークンの有効期限はクライアントのクッキー(メモリ)に保持しておき、有効期限が切れていたら、リフレッシュトークンを用いてidの再発行をサーバ(aws)にリクエストするのがベストプラクティスでしょうか。
しかし、それだと毎回httpリクエストの前にidトークンの有効期限をチェックしなければいけないのでその方法がいいか気になり質問させていただきました。

2
  • cognitoの場合がどうかは知りませんがリフレッシュトークンを併用するOAuth等では一般にトークンの有効期限は目安でしかなくそれを無視してトークンが失効する場合があるので401ベースでリフレッシュするのが推奨されることが多かったかと。(もちろんホントは両方意識すべきではあるのでしょうが)
    – hinaloe
    Commented 2017年11月27日 14:34
  • マルチポスト teratail.com/questions/101728
    – htb
    Commented 2017年11月27日 23:52

1 件の回答 1

0

いま手元にコードがないので、うろ覚えですが、cognitoのgetSession(だったかな?)メソッドを呼べば必要に応じてRefreshもやってくれます。
また、これもうろ覚えです、useCodeGrantFlowを呼ばないとRefreshはできないはずです。
これらをキーワードにしてググってみてください。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。