实现微信token中控机的一些思考

Java艺术 2021-09-07

270

关注 “Java艺术” 我们一起成长！

据微信公众平台官方开发文档描述，token的有效期为7200秒，且不会随着调用接口而自动更新过期时间，那么token就有过期的可能，需要我们在token过期之前刷新。

在token未过期之前，调用接口获取token并不一定会返回相同的token，如下图所示测试用例，每隔三秒调用一次接口，结果显示每次获取的token都不相同。

官方文档推荐我们使用一台“中控机”管理token，其它需要用到微信token的应用都应该通过调用中控机提供的接口获取，避免多个应用同时刷新token。

文档还描述，微信公众平台系统限定token的更新频率，每次更新token，微信公众平台都会保留上一个token在5分钟内可用。但如果多个应用都去更新token，将会导致token频繁失效、频繁更新。

举个例子：应用A在发起请求时，发现token过期，然后将token刷新并缓存到本地，5分钟后，应用B缓存的token就会失效，当应用B发起请求时，发现token失效，于是又更新一次token，应用A缓存的token又会在一5分钟时间后失效。如此反复，token就会被频繁更新。

当然，如果请求微信平台接口的需求场景不多且并发量不高，微信平台提供的刷新频率和老token的过期策略是足以够用的。

因此，我们采用官方文档的建议，只让一个应用管理token的更新，将该应用作为“中控机”，其它应用访问该应该获取token。并要求中控机应该做到：确保其它应用每次都能从中控机获取到有效的token。

为达到目的，中控机需要实现：

其它应用应该缓存token吗？

为提升性能，应尽量避免每次请求微信公众平台的接口都需要先从“中控机”获取微信token，所以其它应用可以缓存token。

在中控机确保每次请求都能获取到有效token的前提条件下，其它应用可将token缓存在内存中，当请求微信接口响应token无效时可重新从中控机获取token并重试请求（其它应用不需要加锁获取）。

同时，我们还可以利用微信公众平台系统为老token提供5分钟可用期的策略，其它应用也可定时每五分钟内请求一次中控机更新本地缓存的token。这样就能大大减少其它应用使用到过期token的可能性，降低因token失效而重试的概率。

可能会犯的错：中控机提供获取token的接口支持其它应用强制刷新token，自身不负责token的刷新。

这样做的结果就是跟没有中控机没有多大区别，还是存在每个应用同时请求刷新token的问题。除非在接口加锁，但自身也应该定时刷新token，否则存在分布式锁的性能问题。

如果要这样做，其它应用还要放弃在本地缓存token，因为应用A请求刷新token应用B感知不到，这就导致应用B缓存的token是过期的，而应用B不能确保再次请求中控机获取到的是最新的token，为了保险起见，还得请求刷新token，如此一来，问题反反复复还是解决不了。

是不是想得太复杂了？欢迎留言区讨论。

[Java艺术] 微信号：javaskill

一个只推送原创文章的技术公众号，分享Java后端相关技术。

文章转载自Java艺术，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。