在 Adonis.js 为什么 refreshToken 为空？

Question

我正在学习 Adonisjs 并想在我的 api rest 中实现注销部分，但是我不能因为每当我注销请求中的 refresh_token 时，但我不知道这个 refresh_token 来自哪里。我注意到当我登录时，我得到了一个“requestToken”参数，但无论如何它都是空的

当我登录时，它工作并返回类似的东西给我：

   {
      "type": "bearer",
      "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1aWQiOjEsImlhdCI6MTU3MTAxNTAwMH0.xXX6oDvdvdz59UJ2fstrFmOJEGP8luwKPtTeVF-Y224",
      "refreshToken": null
    }

这是代码：

async login ({ request, auth }) { 
    const { email, password } = request.all()

    const token = await auth.attempt(email, password)

    return token
}

async logout({ request, response}) {
    const rules = {
      refresh_token: 'required'
    };

    const { refresh_token } = request.only(['refresh_token']);

    const validation = await validate({ refresh_token }, rules);

    const decrypted = Encryption.decrypt(refresh_token);

    if (!validation.fails()) {
      try {
        const refreshToken = await Token.findBy('token', decrypted);
        if (refreshToken) {
          refreshToken.delete();
          response.status(200).send({ status: 'ok' });
        } else {
          response.status(401).send({ error: 'Invalid refresh token' });
        }
      } catch (err) {
        response.status(401).send({ error: err.toString()});
      }
    } else {
      response.status(401).send(validation.messages());
    }

  } 
}

我试图查看一些 git api 甚至 adonisjs 身份验证文档，但无济于事。

我还尝试添加在请求“request_token”中回答的令牌，但它返回无效令牌：

{
  "error": "Invalid refresh token"
}

那么，我该如何解决呢？

Answer 1

根据 adonis doc，遵循此 api 调用 - 在登录期间生成刷新令牌 - 身份验证流程

指示 JWT 身份验证器也生成刷新令牌：

await auth
  .withRefreshToken()
  .attempt(uid, password)

参考：https : //adonisjs.com/docs/4.1/authentication