JWT通常包含兩個令牌:訪問令牌和刷新令牌。當用戶通過登錄等方式成功驗證身份時,服務器會生成一個訪問令牌和一個刷新令牌,并返回前端存儲。兩個令牌的過期時間都將在服務器上設置,但訪問令牌的過期時間較短,而刷新令牌的過期時間較長。當當前端向服務器發(fā)送請求時,訪問令牌將與請求一起發(fā)送到服務器,以驗證請求者的身份。當服務器發(fā)現(xiàn)訪問令牌已過期時,它將返回失敗信息。此時,前端需要使用refreshtoken從服務器申請新的訪問令牌。如果刷新令牌沒有問題,服務器將生成一個新的訪問令牌。如果刷新令牌已過期,則需要要求用戶再次登錄以驗證其身份。
總之,JWT擴展是通過使用過期時間較長的刷新令牌重新申請新的訪問令牌來實現(xiàn)的。當刷新令牌也已過期時,不可能延長時間。
網(wǎng)站欄目:代替iframeJwt的token如何像session一樣去延長時間?-創(chuàng)新互聯(lián)
本文來源:http://aaarwkj.com/article0/gioio.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供手機網(wǎng)站建設、自適應網(wǎng)站、微信公眾號、搜索引擎優(yōu)化、面包屑導航、移動網(wǎng)站建設
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容