在 auth.interceptor.ts 里判断，token 是否过期：
isExpiredToken: 通过服务器端返回的错误类型判断。
如果确实过期了，首先调用 handleExpiredToken, 返回的 Observable 对象，使用该 token，重新发送之前因为 token 过期而失效的请求：createNewRequestWithNewToken：
stream 是一个 BehaviorSubject：
this.oAuthLibWrapperService.refreshToken, 这个方法刷新的是 Access Token. 如果失败，说明 refresh Token 也过期了，此时先调用第 135 行的代码，handleExpiredRefreshToken，先处理 refresh token 的过期问题。
refresh access token: 需要传旧的 refresh token，但是 response 里也返回了新的 refresh token.
Spartacus 显示 "Your session has expired. Please login again." 的逻辑：
如果 refresh token 也过期了，只能重新登录了。
this.authService.coreLogout, 首先登出，然后 this.routingService.go({ cxRoute: 'login'});
把用户重定向到登录页面：
最后显示 session expired 的错误提示消息，key 为：httpHandlers.sessionExpired
更多Jerry的原创文章，尽在："汪子熙":
网友评论