proto.lib

Token Refresh Race trong SPA: một token hết hạn, 12 request 401 cùng lúc

Khi access token hết hạn, nhiều request song song đều nhận 401; nếu không điều phối, mỗi request tự gọi refresh sẽ tạo một cơn bão request refresh, và với refresh-token rotation, token cũ bị tái sử dụng sẽ bị coi là bị đánh cắp và toàn bộ session bị thu hồi.

ApplicationNâng cao2026-08-24
Token Refresh Race trong SPA: một token hết hạn, 12 request 401 cùng lúc

Tags

#token-refresh#race-condition#refresh-token-rotation#spa#auth#401

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ApplicationTrung bình

Đồng bộ nhiều tab qua BroadcastChannel

BroadcastChannel (hoặc storage event) cho phép các tab cùng origin gửi thông điệp trạng thái cho nhau; logout cần lan tới mọi tab, nhưng refresh token thì không được để tất cả tab cùng thực hiện — cần cơ chế bầu leader/lock để chỉ một tab làm việc đó.

#broadcastchannel#multi-tab#storage-event#leader-election
ApplicationTrung bình

Web Locks API: nhiều tab phối hợp không tranh việc

Web Locks API cho phép nhiều tab của cùng một app xin cùng một khoá tên; chỉ một tab giữ được lock chạy việc như sync dữ liệu hay refresh token, các tab khác chờ hoặc bỏ qua tuỳ chế độ, và lock tự động nhả khi tab đóng hay reload — khác cờ localStorage vốn không tự dọn khi tab crash.

#web-locks#navigator-locks#multi-tab#token-refresh
ApplicationTrung bình

Navigation API: điều hướng SPA thay History API

Navigation API cho SPA đăng ký intercept() để nhận toàn bộ điều hướng — link click, back/forward, submit form — commit khi dữ liệu đã sẵn sàng, giữ scroll và trạng thái focus, đồng thời báo lỗi điều hướng thất bại đúng cách thay vì im lặng.

#navigation-api#spa#routing#history-api