JWT 如何像 Session 一样延长时间?

问答 / 5563 / 5 / 创建于 6年前

使用 https://github.com/tymondesigns/jwt-auth 这个包
我将JWT的 ttl 和 refresh_ttl 分别设置成 1小时和24小时
使用一个middleware 来处理 token, 如果遇到过期则进行刷新. 直到超出refresh_ttl

这样做的话. 有个问题. 如果有用户在最后一小时进行操作的话. 或者更极端的最后一秒还有在线的行为, 那么后一秒因为超出refresh_ttl 以及 ttl过期而导致需要重新登录

jwt-auth包能否做到像session一样. 自动延长过期时间?

tomcat9988

15 声望

暂无个人描述~

2 人点赞

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

推荐文章：

更多推荐...

博客

工作小锦囊系列——如何实现一个车辆预定功能（下） 13 / 15 |

博客

高效办公小技巧——如何批量处理 SQL 文件？ 19 / 10 |

博客

Redis 实用小技巧——如何实现一个排行榜功能 24 / 17 |

博客

经过代理如何获取真实IP 及 laravel 中配置可信代理的原理 16 / 1 |

博客

钱付了，订单还是未支付，用户炸了！——聊聊如何防止支付掉单！ 43 / 25 |

翻译

如何在 Laravel 中创建一个简单的事件流？ 28 / 18 |

讨论数量: 5

leo

管理员 4.7k 声望 / Backend Manager @ RightCapital

refresh token就是设计来做这个事情的啊

6年前评论

tomcat9988

15 声望

@leo refresh ttl 只能做到在此限定时间内允许刷新TOKEN. 还是会存在最后一秒哪怕用户活跃还是会发生过期的行为
它不能像Session一样延长生命周期.

6年前评论

tomcat9988

15 声望

我想知道JWT能否做到像session一样. 如果N时间是用户最后一次活跃时间点. 那么N+5则是过期时间.
而不是目前这种, 限定了ttl 和 refresh_ttl 后, 无论期间用户是否有持续的交互只要超过了 token时效, 并且refresh_ttl也超出了最后的限期就无法为token延时

6年前评论

leo

管理员 4.7k 声望 / Backend Manager @ RightCapital

JWT的过期时间编码在token里的，所以不可能在不改变token的情况下修改过期时间。

通常的解决方案是每次用户请求都通过cookie返回新的token

6年前评论

xuanjiang

94 声望

我深有体会，ipad端斗鱼一年都不过期，熊猫每星期登录一次。用户每次登录颁发一次token, ttl 和 refresh_ttl 分别设置成 1小时和999999小时。反正token谁都都可以看到数据

5年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

JWT 如何像 Session 一样延长时间?

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

JWT 如何像 Session 一样延长时间?

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录