JWT验证的问题

Question

使用jwt生成一个设置了有效期的token,验证的时候如果过了有效期会怎么样？

如果有两台机器怎么办用户的请求都带着token,但是另一台应该如何验证token

Answer 1

token失效需要重新登录

Answer 2

我的处理方式是把系统生成的token放在数据库里面。请求带的token如果过期了，直接把数据库里面的token删掉。另一台服务器请求过来，去数据库里面查一下，如果没有直接返回请登录。