admin 管理员组

文章数量: 887021

jwt

有效时间和刷新时间都是固定的

1、token 的有效时间是说签发的 token 仅在 ttl 时间内可以用来正常使用 (鉴权，获取用户信息等操作)，过了这个有效时间后，改 token 将被废弃，放入黑名单，路由中间件鉴权也将会失败。

 

2、刷新时间是指在 refresh_ttl 时间内，你可以使用之前签发的 token (此时已经失效了) 来换取一个新的 token，新的 token 的有效时间还是 ttl。后续的鉴权验证需要使用新的 token 才能正常通过。

 

用之前即将过期的 token 换取新的 token，以此重复，直到 refresh_ttl 之后，整个流程将会失效，旧的 token 不在支持换取新的 token，必须执行用户登录操作才能签发新的 token。

本文标签： jwt

版权声明：本文标题：jwt 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1687767395h138951.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。