[BUG] mediafile session非常容易过期

[hhsw2015]

Please confirm the following

• I have read and agree to AGPL-3.0 Section 15 .
  The program is provided "as is" without any warranties; you bear all risks of using it.

• I have read and agree to AGPL-3.0 Section 16 .
  The copyright holders and distributors are not liable for any damages resulting from the use or inability to use the program.

• I confirm my description is clear, polite, helps developers quickly locate the issue, and complies with community rules.

• I have read the OpenList documentation.

• I confirm there are no duplicate issues or discussions.

• I confirm this is an OpenList issue, not caused by other reasons (such as network, dependencies, or operation).

• I believe this issue must be handled by OpenList and not by a third party.

• I confirm this issue is not fixed in the latest version.

OpenList Version (required)

v4.1.9

Storage Driver Used (required)

mediafire

Bug Description (required)

使用cookie挂载mediafire 后， 大概1个小时 session就过期了 导致无法显示文件

网页端并没有主动logout mediafire , 这么容易过期 基本处于不可用状态

Logs (required)

failed get objs: failed to list objs: MediaFire API error:

Configuration File Content (required)

failed get objs: failed to list objs: MediaFire API error:

Reproduction Link (optional)

No response

[github-actions]

感谢您联系OpenList。我们会尽快回复您。
Thanks for contacting OpenList. We will reply to you as soon as possible.

[hhsw2015]

@ILoveScratch2

[hhsw2015]

应该加入 session过期 自动刷新session的功能

可以参考 https://pypi.org/project/mediafire/

from mediafire import MediaFireApi

api = MediaFireApi()
session = api.user_get_session_token(
    email='your.email@example.net',
    password='password',
    app_id='42511')

[hhsw2015]

ai给出的修改建议

---

当前代码导致SessionToken过期的原因

1. 定时刷新的触发条件错误

代码只在getSessionToken失败时才启动定时任务。如果初始化时cookie有效，成功获取到SessionToken，定时任务根本不会启动，SessionToken会在10分钟后自然过期。

2. 刷新机制的逻辑缺陷

定时任务只调用renewToken，而renewToken需要有效的SessionToken作为参数。一旦SessionToken过期，renewToken会返回错误，但定时任务会继续尝试调用已经失效的renewToken，形成死循环。

3. 缺少回退机制

当renewToken失败时，代码不会回退到用Cookie重新获取SessionToken。这就意味着：

• SessionToken过期 → renewToken失败 → 定时任务持续失败
• 最终导致整个驱动失效

4. 没有主动检测

所有的API调用都没有检测返回的错误是否为Session过期错误。即使在使用过程中SessionToken过期了，系统也无法及时发现并处理。

实现SessionToken永远有效的改进方案

第一阶段：修复基础逻辑

修改初始化逻辑，无论初始化成功与否都要启动定时任务。定时任务采用智能刷新策略：先尝试renew现有Token，失败则用Cookie重新获取新Token。

第二阶段：实现双重保险

在所有API调用中添加Session过期检测。当API返回认证错误时，立即触发Session刷新并重试原操作。这样即使用户正在使用中Token过期，也能无缝恢复。

第三阶段：智能生命周期管理

建立Session有效性检测机制，定期通过轻量级API调用来验证Token状态。根据检测结果的稳定性动态调整刷新频率：稳定时延长间隔，不稳定时缩短间隔。

第四阶段：完整的容错机制

实现Cookie有效性检查，在Cookie即将过期时提前告警。当Cookie彻底失效时，提供明确的错误提示指导用户更新Cookie。同时添加Session状态监控，记录刷新历史和失败模式。

第五阶段：预防性维护

采用渐进式刷新策略，不等到Token完全过期就开始刷新。根据Token的理论寿命在80%有效期时就主动刷新，避免临界状态。同时实现指数退避重试机制，避免频繁刷新触发反爬限制。

通过这五个阶段的改进，理论上可以实现SessionToken的永久有效性，只有在Cookie本身失效或MediaFire API策略发生重大变化时才需要用户干预。