jsonwebtoken 不会过期

Question

我正在为 node.js 使用 jsonwebtoken 包：

像这样创建令牌：

var token = jwt.sign(user, tokenSecret, {expiresInMinutes: 1});

这样验证：

jwt.verify(token, tokenSecret, function(err, decoded) {
    if(err) return done(new Error('Invalid authentication!'));
    if(!decoded) return done(null, false);

    return done(null, decoded, { scope: 'all'});
});

但是我的令牌永远不会过期（我在 "requests" 之间等了几分钟）。

Answer 1

好的，我有一些想法，尝试在创建令牌之前转储用户对象。像这样：

db.user.find(query, function(user){
    var userInfo = {
        id: user.id,
        name: user.name,
        role: user.role
    }

    return jwt.sign(userInfo, tokenSecret, {expiresInMinutes: 1});
})

jsonwebtoken 不会过期

jsonwebtoken doesn't expire

node.js

passport.js

jwt

json-web-token