JWT更新token 有效期的问题

Question

现在用jwt生成了一个token,是有一个有效期的，思路就是想还是原token只不过想把token有效期再重新设置为创建时的有效期。使用的插件是auth0的jwt插件。

Answer 1

expire  设置长一点    不过jwt  不建议时间过长 不然 用这个没有意义     

Answer 2

那么如果我有效期内，用户还没有完成操作怎么办呢？总不可能又要重新来过吧

Answer 3

token是根据算法生成的一个hash值，如果token里的内容变了，token的值就会变，所以重新设置token的有效期，token不可能不变。

对于token的有效期字段，个人感觉没有用处，token自己本身没有检测能力，只是一个载体。对于权限，有效状态的信息还是需要后台配合才能起作用。

建议token里放一个长有效期值，在后端服务中对所有接口校验token，可以在校验功能上增加具体业务逻辑，当然，也就要去在后端对每个token存储其有效期，token中自带的创建时间可以用来做这个有效期判断逻辑。