关于JwtToken使用-重点看一下过期时间

关于JwtToken的使用，过期时间是比较重要的一个因素。下面我会给出详细的攻略和示例。

什么是JwtToken？

JwtToken是Json Web Token的缩写，是基于JSON的轻量级的身份验证和授权机制。它是以Base64编码的字符组成的字符串，包含了用户信息、Token过期时间以及加密算法等信息。

JwtToken在身份验证中有广泛的使用，比如在网站前后端分离的情况下，前端请求需要携带JwtToken进行验证，后端根据JwtToken来判断请求是否合法、请求者是否有权限访问等。

JwtToken的过期时间

JwtToken中有一个nbf（Not Before）字段和一个exp（Expired）字段，分别对应该Token的生效时间和过期时间。其中exp字段比nbf更为重要，因为它直接影响Token的安全性。如果Token的过期时间过长，可能会给攻击者留下足够的时间来破解Token并造成危害。

设置JwtToken的过期时间

我们可以使用JsonWebToken库来设置JwtToken的过期时间。假设我们的过期时间为1小时，代码如下：

const jwt = require('jsonwebtoken');

const secretKey = 'mySecretKey'; // 密钥
const payload = { username: 'admin', role: 'admin' }; // 用户信息

const options = { expiresIn: '1h' }; // 过期时间

const token = jwt.sign(payload, secretKey, options); // 生成Token

console.log(token);

在options中，我们设置expiresIn字段为'1h'，表示Token的过期时间为1小时。当生成的Token被解密后，我们就可以通过payload中的数据来判断用户是否有权限访问了。

校验JwtToken的过期时间

在使用JwtToken时，我们需要在后端校验其过期时间，以确保Token的安全性。在JsonWebToken库中，我们只需要使用verify方法来校验Token的合法性和过期时间。示例如下：

const jwt = require('jsonwebtoken');

const secretKey = 'mySecretKey'; // 密钥
const token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwicm9sZSI6ImFkbWluIiwiaWF0IjoxNjMxMDQ4ODg4LCJleHAiOjE2MzEwNTI0MDh9.TXJXT9JjQ0IyfbDyW6Q5H91iS9J_8y83q8zaLmucux0'; // Token字符串

try {
  const decoded = jwt.verify(token, secretKey); // 校验Token
  console.log(decoded);
} catch(err) {
  console.error(err);
}

在校验时，verify方法会返回一个decoded对象，从中我们可以获取到Token中payload部分的数据，以及nbf和exp字段的信息。如果Token已经过期，verify方法会抛出TokenExpiredError异常，我们就需要在异常处理中进行处理。

总结

在使用JwtToken时，合理设置过期时间对于保证系统安全性至关重要。我们可以使用JsonWebToken库来方便地设置、校验JwtToken的过期时间。