栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Java

JWT令牌刷新机制

Java 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

JWT令牌刷新机制

JWT令牌刷新机制 问题来源

JWT令牌保存在客户端,会存在过期时间,那么如果令牌一直没有变化,那么过期时间也不会发生变化。假设一个JWT令牌的过期时间是5天,但是用户在这5天内一直在使用本系统,那么理论上当到了第五天的时候就应该是自动对这个令牌进行续期操作,而不是让用户重新登录。

解决办法 双令牌机制
    设置长短日期的两个令牌,两个令牌都传给客户端,客户端每次携带两个令牌请求当两个令牌都没有过期的时候,服务端正常验证逻辑如果短令牌过期,长令牌没有过期,那么服务端重新生成两个新的令牌返回给客户端,客户端下次就带着新的令牌请求,完成了令牌的自动刷新。
缓存令牌机制
    服务端不仅将令牌返回给客户端,同时将令牌缓存到Redis中,缓存时间是客户端令牌的过期时间的一倍如果客户端令牌过期了,但是Redis中的没有过期,那么就生成一个新的令牌返回给客户端,完成自动的令牌续期如果两者都过期了,那么就让用户重新登录。
转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/786060.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号