若依vue设置永久不过期

最新推荐文章于 2025-02-21 11:06:14 发布

转载最新推荐文章于 2025-02-21 11:06:14 发布 · 8.6k 阅读

9 ·

CC 4.0 BY-SA版权

原文链接：https://gitee.com/y_project/RuoYi-Vue/issues/I3BPFK

文章标签：

#vue.js #前端 #javascript

本文讨论了在TokenService中，不建议将用户权限设置为永久有效，强调定期更新令牌的重要性，以降低安全风险。

分离版本不建议这么做。用户权限应该定期过期，不然有安全风险问题。
如果要永久的话自己去调整下就好了。
TokenService.java

/**
 * 刷新令牌有效期
 *
 * @param loginUser 登录信息
 */
public void refreshToken(LoginUser loginUser)
{
	....
	// redisCache.setCacheObject(userKey, loginUser, expireTime, TimeUnit.MINUTES);
	// 改成 不设置时间
	redisCache.setCacheObject(userKey, loginUser);
}

摘自（token设置永久无法设置永久有效 · Issue #I3BPFK · 若依/RuoYi-Vue - Gitee.com）