要在页面刷新时保持Auth0登录状态,可以使用Auth0提供的Token Storage API。
首先,您需要在页面中引入Auth0的JavaScript库。确保您已经在页面的标签中添加以下代码:
接下来,您可以使用以下代码示例来创建一个Auth0实例,并在用户登录成功后将令牌存储在本地存储中:
// 创建Auth0实例
var auth0 = new auth0.WebAuth({
domain: 'YOUR_AUTH0_DOMAIN',
clientID: 'YOUR_AUTH0_CLIENT_ID',
redirectUri: 'http://localhost:3000/callback',
responseType: 'token id_token',
scope: 'openid profile'
});
// 用户登录
auth0.login({
realm: 'Username-Password-Authentication',
username: 'user@example.com',
password: 'password',
audience: 'https://YOUR_API_IDENTIFIER',
}, function(err, authResult) {
// 检查是否发生错误
if (err) {
console.error(err);
return;
}
// 将令牌存储在本地存储中
localStorage.setItem('access_token', authResult.accessToken);
localStorage.setItem('id_token', authResult.idToken);
});
在页面刷新时,您可以使用以下代码从本地存储中获取令牌,并使用checkSession方法检查令牌的有效性:
// 从本地存储中获取令牌
var accessToken = localStorage.getItem('access_token');
var idToken = localStorage.getItem('id_token');
// 检查令牌的有效性
auth0.checkSession({
audience: 'https://YOUR_API_IDENTIFIER',
scope: 'openid profile',
}, function(err, authResult) {
// 检查是否发生错误
if (err) {
console.error(err);
return;
}
// 更新令牌
localStorage.setItem('access_token', authResult.accessToken);
localStorage.setItem('id_token', authResult.idToken);
});
请注意,上述代码示例中的YOUR_AUTH0_DOMAIN和YOUR_AUTH0_CLIENT_ID应替换为您自己的Auth0域和客户端ID。另外,YOUR_API_IDENTIFIER应替换为您的API的标识符。