jwt 怎么设置token过期时间

JWT（JSON Web Token）是一种用于身份验证的开放标准，它可以在用户和服务器之间传递声明。设置JWT的过期时间需要在生成JWT时设置一个`exp`（expiration time）声明。该声明包含一个数字，表示该JWT的过期时间（以秒为单位）。例如，以下代码生成一个有效期为1小时的JWT：

import jwt
import datetime

now = datetime.datetime.utcnow()
exp = now + datetime.timedelta(hours=1)

payload = {'user_id': 12345, 'exp': exp}
jwt_token = jwt.encode(payload, 'secret_key', algorithm='HS256')

在上面的代码中，`exp`声明设置为当前时间加上1小时。当JWT过期时，在尝试验证该JWT时会抛出`jwt.ExpiredSignatureError`异常。因此，当您接收到JWT时，您需要检查它是否已过期，以确保它仍然有效。

相关问题

jwt设置token过期

JWT（JSON Web Token）是一种用于进行身份验证和授权的标准。JWT包括三个部分，即头部（Header）、载荷（Payload）和签名（Signature）。要设置JWT的过期时间，可以在载荷部分添加一个名为"exp"的字段，该字段的值是一个Unix时间戳，表示过期时间。

以下是一个示例JWT的载荷部分：

{
  "sub": "1234567890",
  "name": "John Doe",
  "exp": 1638288000
}

在上面的示例中，"exp"字段的值是1638288000，它表示JWT的过期时间为2021年12月1日 00:00:00。

在实际开发中，可以使用编程语言提供的JWT库来生成和处理JWT。具体设置JWT过期时间的方法可能因编程语言和库而异。以下是一些常见编程语言的示例代码：

**Python**（使用PyJWT库）：

import jwt
import datetime

# 生成JWT
payload = {
    'sub': '1234567890',
    'name': 'John Doe',
    'exp': datetime.datetime.utcnow() + datetime.timedelta(days=1) # 设置过期时间为1天后
}
jwt_token = jwt.encode(payload, 'secret_key', algorithm='HS256')

# 解码JWT
decoded_payload = jwt.decode(jwt_token, 'secret_key', algorithms=['HS256'])

**Node.js**（使用jsonwebtoken库）：

const jwt = require('jsonwebtoken');

// 生成JWT
const payload = {
    sub: '1234567890',
    name: 'John Doe',
    exp: Math.floor(Date.now() / 1000) + (60 * 60 * 24) // 设置过期时间为1天后
};
const jwtToken = jwt.sign(payload, 'secret_key');

// 解码JWT
const decodedPayload = jwt.verify(jwtToken, 'secret_key');

需要注意的是，JWT的过期时间应该根据具体的需求和安全策略进行设置，以确保合理的身份验证和授权机制。

jwt设置token永不过期

在 JWT 中，Token 本身并不是可以设置为“永不过期”的，因为 Token 的过期时间是由 Token 的 Payload 中的 exp 字段来控制的。但是，你可以通过设置 exp 字段的值为一个极大的时间戳，比如设置为 9999999999，来达到一个类似“永不过期”的效果。当然，这种做法并不是一种安全的实践，因为如果 Token 泄漏或者被黑客攻击，那么黑客就可以使用这个 Token 来访问你的系统，而且这个 Token 永远不会过期。因此，建议还是设置一个合理的过期时间，比如 30 分钟或者 1 小时，并在 Token 过期之后重新生成一个新的 Token。