MobileFirst OAuth登录安全流程与令牌相关问题咨询

令牌存储位置 #

MobileFirst（原Worklight）的令牌与会话数据分两类存储：

• 客户端令牌：身份令牌（Identity Token）、访问令牌（Access Token）等默认存储在客户端设备，具体位置依平台而定：
  • Android：SharedPreferences 或应用私有存储
  • iOS：Keychain 或 UserDefaults
  • Web：浏览器Cookie 或 localStorage
• 服务器端会话状态：用户认证后的会话信息默认存储在服务器内存中。这种单节点存储在分布式集群环境下会导致会话不共享——当请求被转发到未保存该用户会话的节点时，就会触发重定向到登录页，这正是你遇到的问题根源。

存储配置可行性 #

服务器端的会话/令牌存储完全可配置，针对分布式场景，需配置共享存储来实现集群节点间的会话同步：

1. 数据库持久化配置
   可将会话数据存入关系型数据库（MySQL、Oracle、DB2）或NoSQL数据库（MongoDB）。以Liberty服务器为例，修改server.xml添加数据源和会话存储配置：

   <dataSource id="worklightDS" jndiName="jdbc/worklight">
       <jdbcDriver libraryRef="MySQLJDBCLib"/>
       <properties databaseName="worklight" serverName="your-db-host" portNumber="3306" user="db-username" password="db-password"/>
   </dataSource>
   <httpSessionDatabase dataSourceRef="worklightDS"/>
   

2. 分布式缓存配置
   支持用Redis等分布式缓存作为会话存储后端。通过MobileFirst管理控制台或配置文件指定缓存服务器的地址、端口，让所有集群节点共享同一缓存实例的会话数据。

解决登录重定向问题的核心步骤 #

你的问题本质是分布式环境下的会话一致性问题，解决要点：

• 替换默认的内存存储为分布式存储（数据库或缓存），确保集群节点能共享会话数据
• 检查认证适配器或服务器配置中的tokenExpirationTime参数，确认是否因令牌过期导致重定向
• 保证集群所有节点的系统时间同步，避免时间差引发的令牌提前失效

内容的提问来源于stack exchange，提问作者Berlin Brown