Loopback 4 - 生成的令牌过期多久？ - 例如：待办事项

Question

我正在学习框架提供的例子

在 To-Do 示例中，它具有 JWT 身份验证。

生成的token多久过期？

我没有看到第二个或类似的参数，这可能有助于此

Link: https://github.com/strongloop/loopback-next/tree/master/examples/todo-jwt

OR

lb4 example todo-jwt

Answer 1

@loopback/todo-jwt example leverages @loopback/authentication-jwt，提供可配置的默认值。

默认情况下，令牌会在 21600s (git permalink), and refresh tokens expire in 216000s (git permalink)

后过期

这两个are configurable (git permalink):

// Inside RestApplication constructor

// for jwt access token expiration
this.bind(TokenServiceBindings.TOKEN_EXPIRES_IN).to("<Expiration Time in sec>");
// for refresh token expiration
this.bind(RefreshTokenServiceBindings.TOKEN_EXPIRES_IN).to("<Expiration Time in sec>");