jwt_tokenの有効時間と更新時間

有効時間とリフレッシュ時間は両方とも固定です。

1. トークンの有効期限とは、発行されたトークンが ttl 時間内に通常の使用 (認証、ユーザー情報の取得など) にのみ使用できることを意味し、この有効期限を過ぎると、変更されたトークンは破棄され、ルーティング ミドルウェアの認証も失敗します。

 

2. リフレッシュ時間とは、refresh_ttl 時間内に、以前に発行されたトークン (この時点で有効期限が切れている) を使用して新しいトークンに交換できることを意味します。新しいトークンの有効期間は ttl のままです。その後の認証検証では、新しいトークンを使用して正常に認証する必要があります。

 

新しいトークンと引き換えに有効期限が近づいている以前のトークンを使用し、refresh_ttl まで繰り返します。プロセス全体が無効になります。古いトークンは新しいトークンと交換できなくなり、ユーザー ログイン操作を実行する必要があります。新しいトークンを発行します。

おすすめ

転載: blog.csdn.net/wo240/article/details/124254981
おすすめ