Выбор ответа Senior Сеть, Codable и хранение обновлено

Параллельное обновление токена

Вопрос

Пять запросов одновременно получили 401. Как правильно обновить access-токен?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Одно обновление, остальные ждут его результата и повторяются. Refresh-токены часто одноразовые: если пять запросов обменяют один и тот же refresh параллельно, первый получит новую пару, а остальные инвалидируют сессию, и пользователя выкинет на логин.

Варианты ответа

  1. Каждый запрос обновляет токен сам и повторяется с новым
  2. Одно обновление, остальные ждут его результата и повторяютсяправильный ответ
  3. Разлогинить пользователя на первом 401 и показать вход
  4. Повторять запросы со старым токеном, пока сервер не примет хотя бы один

Разбор

Refresh-токены часто одноразовые: если пять запросов обменяют один и тот же refresh параллельно, первый получит новую пару, а остальные инвалидируют сессию, и пользователя выкинет на логин. Решение: single-flight. Актор (или очередь с блокировкой) хранит текущую Task обновления, и все, кому нужен свежий токен, ждут её. Разлогин на первом 401 ломает опыт, а повтор со старым токеном бесконечен.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.