var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(jwtSettings.SecretKey)); var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256); var token = new JwtSecurityToken( issuer: jwtSettings.Issuer, audience: jwtSettings.Audience, claims: claims, expires: DateTime.Now.AddMinutes(1), // token过期时间 signingCredentials: creds); return new JwtSecurityTokenHandler().WriteToken(token); 过期时间却是2分钟

根据你提供的代码，生成的 JWT token 的过期时间是当前时间加上 1 分钟，即 `DateTime.Now.AddMinutes(1)`，而不是 2 分钟。

可能有以下几个原因导致你观察到的过期时间为 2 分钟：

1. 在你的代码片段中，可能存在其他地方对过期时间进行了修改。请确保你在生成 JWT token 时没有修改过期时间的代码。

2. 请确保你没有在其他地方使用了相同的 `jwtSettings` 对象，并且该对象的属性在生成 JWT token 之前没有被修改。可能在其他地方对 `jwtSettings` 的过期时间进行了修改，导致生成的 token 过期时间为 2 分钟。

3. 可能存在缓存问题或其他逻辑问题，在验证 token 过期时出现了错误。请确保在验证 token 时，正确地检查了过期时间，并在过期时拒绝访问。

建议你仔细检查代码并确认上述情况，以确定生成的 JWT token 的过期时间是否正确设置为 1 分钟。如果问题仍然存在，请提供更多相关的代码和上下文信息，以便我们能够更好地帮助你找到问题所在。

相关问题

private string GenerateToken(string username) { var claims = new[] { new Claim(ClaimTypes.Name, username), // 可以添加其他自定义的claims }; var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(jwtSettings.SecretKey)); var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256); var token = new JwtSecurityToken( issuer: jwtSettings.Issuer, audience: jwtSettings.Audience, claims: claims, expires: DateTime.Now.AddMinutes(1), // token过期时间 signingCredentials: creds); return new JwtSecurityTokenHandler().WriteToken(token); 1分钟后token没有失效，仍能访问是怎么回事

根据你提供的代码，生成的 JWT token 的过期时间是当前时间加上 1 分钟，即 `DateTime.Now.AddMinutes(1)`。这意味着生成的 token 在 1 分钟后会过期。

如果你在生成 token 后仍然能够访问受保护的资源，可能有以下几个可能的原因：

1. 你可能在验证 token 的代码中有错误，导致 token 的过期时间未正确验证。请确保你在验证 token 时检查了过期时间，并在过期时拒绝访问。

2. 可能存在缓存问题，即使 token 过期，仍然可以从缓存中获取有效的 token。你可以尝试清除缓存或者禁用缓存来解决这个问题。

3. 可能存在其他验证机制或逻辑，绕过了对 token 过期时间的检查。请仔细审查代码，确保只有在 token 未过期时才允许访问受保护的资源。

如果你需要更详细的帮助，请提供用于验证和授权的相关代码，以便我们能够更好地帮助你找到问题所在。