如何在没有 'ttl' 的情况下指定 'exp'？

Question

我们的安全策略要求用户必须在 00:00:00 重新登录，所以我们不能在配置中硬编码一些用于令牌的 ttl。创建具有指定到期日期（如“2017-03-08 00:00:00”的令牌的首选方法是什么？

Answer 1

你应该看看 writing and using your own encoder service，动态计算你的令牌生命周期。