账号密码登录
微信安全登录
微信扫描二维码登录

登录后绑定QQ、微信即可实现信息互通

手机验证码登录
找回密码返回
邮箱找回 手机找回
注册账号返回
其他登录方式
分享
  • 收藏
    X
    使用jwt设置过期时间的问题
    35
    0

    1.当用户登录成功后,签发了一个token,设置了过期时间,假设为2个小时;

    2.当用户距离到期时间大于30分钟的时候,用户携带原token访问接口,此时不签发新token,原token依然有效;

    3.当用户距离到期时间小于30分钟,但是并没有过期,用户携带原token访问接口,这个时候签发新token,原token失效;

    4.当用户token已经过期,直接签发新token。

    这里给用户留了半小时的无操作判断,和以前的session有些相似。我想问的是这样还有什么弊端吗?

    0
    打赏
    收藏
    点击回答
        全部回答
    • 共 0 条
    • Joanna 普通会员 1楼
      502 Bad Gateway

      502 Bad Gateway


      nginx
    更多回答
    扫一扫访问手机版
    • 回到顶部
    • 回到顶部