JWT 使用入门（二）token有效期_jwt令牌过期时间最大可设置

1.问题背景

在具体的业务需求中，我们并不希望签发的token是永久生效的，所以我们可以为token添加一个过期时间。
在Jwt的有效载荷中提供了默认7个字段，其中就包含过期时间，只需要在生成token的时候进行设置即可

2. token过期校验

2.1 生成token并设置有效时间1分钟

生成token，设置有效时间1分钟，其中密钥设置为"itcast"

注意签发时间需要小于过期时间

    public static String setJwt(){
        //这里为了方便测试，我们将过期时间设置为1分钟
        long now = System.currentTimeMillis();//当前时间
        long exp = now + 1000*60;//过期时间为1分钟
        JwtBuilder builder= Jwts.builder().setId("1111")
                .setSubject("test")
                .setIssuedAt(new Date())
                .signWith(SignatureAlgorithm.HS256,"itcast")
                .setExpiration(new Date(exp));
        String token =  builder.compact();
        return token;
2.2 验证token
 
把上面生成的token传进该函数里进行验证，其中密钥和上面一样，同为“itcast” 
    public static void getJwt(String token) {
        String compactJws= token;
        Claims claims = Jwts.parser().setSigningKey("itcast").parseClaimsJws(compactJws).getBody();
        System.out.println("id:"+claims.getId());
        System.out.println("subject:"+claims.getSubject());
        SimpleDateFormat sdf=new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");
        System.out.println("签发时间:"+sdf.format(claims.getIssuedAt()));
        System.out.println("过期时间:"+sdf.format(claims.getExpiration()));
        System.out.println("当前时间:"+sdf.format(new Date()) );
2.2.1 在有效期时间内进行解析
 
有效期进行解析，验证通过
  
2.2.2 超过有效期时间内进行解析
 
有效期进行解析，验证抛出过期异常
 
				JWT 讲解 与 token 过期自动续期解决方案1.什么是token2.什么是JWT3.token过期自动续费方案3.1 token过期3.2 解决方案
1.什么是token
Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。
使用tok
				package com.zhjt.zhdataexchange.utils;
import io.jsonwebtoken.*;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.stereotype.Component;
import jav...
				JWT令牌（JSON Web Token）的有效期是由令牌本身的"exp"（expiration）字段指定的。该字段是一个Unix时间戳，表示令牌的过期时间。一旦令牌过期，它就不再被认为是有效的。
在生成JWT令牌时，通常会设置一个适当的过期时间。这取决于应用程序的需求和安全性要求。一般来说，较短的令牌有效期可以提高安全性，因为令牌的生命周期较短，即使令牌泄露或被盗用，攻击者也只能在有限的时间内使用它。
常见的有效期设置包括：
- 短期有效期：例如，令牌可能设置为只有几分钟或几小时的有效期。这种设置适用于对安全性要求较高的应用程序，需要用户频繁重新验证。
- 长期有效期：某些情况下，令牌可能会被设置为较长的有效期，例如几天、几周或更长时间。但是，这种设置可能增加了令牌被盗用的风险，因此需要谨慎考虑。
需要注意的是，无论令牌的有效期如何设置，令牌一旦过期就不能再被使用。为了继续访问受保护的资源，用户需要重新进行身份验证并获取新的令牌。