django jwt不设置超时时间

如果你在 Django JWT 中不设置超时时间，那么默认情况下 JWT 令牌将不会过期。这意味着，一旦用户获得了 JWT 令牌，他们将一直保持登录状态，直到他们主动退出或者令牌被撤销。

然而，这种情况下存在安全风险。因为 JWT 令牌不会过期，如果用户的令牌被盗用或者泄露，攻击者可以使用该令牌来访问用户的账户，而且攻击者可以一直持续访问直到用户主动退出或者令牌被撤销。

为了提高安全性，建议在 Django JWT 中设置一个合理的超时时间，以便在一定时间后自动使令牌失效。这样可以降低攻击者利用被盗用的令牌进行恶意访问的可能性。

相关问题

django jwt token超时时间设置为永久

虽然可以在 Django JWT 中将 Token 超时时间设置为永久，但这并不是一个建议的做法。因为这将使得你的应用程序更加容易受到攻击，因为攻击者可以使用这个 Token 来访问用户的账户，而且他们可以一直持续访问直到 Token 被撤销。

如果你仍然想要将 Token 超时时间设置为永久，你可以通过在 Django JWT 配置中添加以下设置来实现：

JWT_AUTH = {
    'JWT_EXPIRATION_DELTA': None,
}

这将会使 Token 永不过期。但是，需要注意的是这会带来潜在的安全风险，因此请谨慎使用。

django jwt.encode设置token超时时间为永久

在使用 `jwt.encode` 方法生成 Token 时，可以将 Token 的超时时间设置为永久，但这并不是一个建议的做法，因为这会使得你的应用程序更加容易受到攻击，因为攻击者可以使用这个 Token 来访问用户的账户，而且他们可以一直持续访问，直到 Token 被撤销。

如果你仍然想要将 Token 超时时间设置为永久，你可以在调用 `jwt.encode` 方法时，将 `exp` 参数设置为一个不存在的时间，例如：

import jwt
from datetime import datetime

payload = {
    'user_id': 123,
    'username': 'john_doe',
    'exp': datetime(9999, 12, 31, 23, 59, 59) # 设置一个不存在的时间
}

token = jwt.encode(payload, 'secret_key', algorithm='HS256')

这将会使 Token 永不过期。但是，需要注意的是这会带来潜在的安全风险，因此请谨慎使用。