jwt token有效期如何设置

JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。JWT通常由三部分组成：头部，载荷和签名。其中，载荷部分可以包含一些自定义的声明，如有效期（exp）。

JWT的有效期设置是通过在载荷中添加一个名为"exp"的声明来实现的。该声明的值表示JWT的过期时间，以UNIX时间戳格式表示。JWT验证时，会检查当前时间是否在"exp"声明所表示的时间之前，以确定JWT是否过期。

要设置JWT的有效期，可以将当前时间加上一个时间段，并将其作为"exp"声明的值。例如，如果想要设置JWT的有效期为1小时，可以使用以下代码：

import datetime
import jwt

# 设置有效期为1小时
expires_in = datetime.datetime.utcnow() + datetime.timedelta(hours=1)

# 构建payload
payload = {
    'exp': expires_in,
    # 其他自定义声明
}

# 生成JWT
token = jwt.encode(payload, 'secret_key', algorithm='HS256')

在上述代码中，`expires_in`变量表示当前时间加上1小时后的时间，即JWT的过期时间。然后，将`expires_in`作为"exp"声明的值添加到JWT的载荷中。

需要注意的是，JWT的有效期应根据具体需求来设置，既要保证安全性，又要避免过长时间的有效期导致安全风险。一般建议将JWT有效期设置为较短的时间，如数分钟或数小时，并使用刷新令牌等机制来延长身份验证的有效性。