我正在使用HttpCLient在Java中编写REST客户端，我所访问的REST API需要每个REST操作的身份验证令牌。该令牌有效期为24小时。
现在，我处理方式是每次需要进行REST调用时调用“getAuth()”方法，这似乎对身份验证服务器造成了额外的负担。
如何方便地存储此身份验证令牌并管理其生命周期？是否有任何文档记录的最佳实践？
我考虑了以下解决方案：
public class MySession {
String user;
String pass;
public MySession(String user, String pass) {
this.user = user;
this.pass = pass;
}
public getAuth() {
//user user, pass to get auth token
}
}
然后将sessions对象传递给任何需要令牌的类。如果令牌已过期，只需再次调用此方法即可。
为了简洁起见，我假设您正在调用一个无法更改的端点。您的实现方式将严重取决于令牌是应用程序还是用户基础的（一个令牌用于共享应用程序实例上的所有用户，或一个令牌用于每个用户）。
如果是整个应用的一个授权令牌：
如果是每个用户的一个令牌：
auth(username, password) REST API获取身份验证令牌。如果给定的凭据正确，则只需将身份验证cookie与HTTP 200响应代码一起发送回客户端。您可以创建一个管理器并在登录时将身份验证Cookie存储在线程本地中，如下所示的代码。只要线程存在，您就可以从getAuth()获取Cookie。
public class Manager {
private static final ThreadLocal<String> SECURITY_CONTEXT = new ThreadLocal<>();
public static void setAuth(String auth) {
SECURITY_CONTEXT.set(auth);
}
public static String getAuth() {
return SECURITY_CONTEXT.get();
}
public static void clear(){
SECURITY_CONTEXT.remove();
}
}
