关于jwt token失效的坑.

最新推荐文章于 2024-07-11 09:27:02 发布

叶叶叶叶大爷

最新推荐文章于 2024-07-11 09:27:02 发布

阅读量4.3w

点赞数

CC 4.0 BY-SA版权

分类专栏： java后端文章标签： jwt token

本文链接：https://blog.youkuaiyun.com/qq_37105358/article/details/80421237

java后端专栏收录该内容

16 篇文章

订阅专栏

本文分析了一种常见的JWT Token失效情况：当用户信息更新后，原有的Token无法通过校验，导致客户端请求失败。探讨了解决方案，即重新生成Token并替换原有Token。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近项目中使用jwt token作为客户端发送请求的验证,自己一直没有深入研究源码,造成了修改用户的手机号后导致token失效.前端无法进行二次请求,每次请求都是401未授权,一开始以为是token过期,后来查看源码发现是生成token的时候用了手机号这个字段.

分析401错误有2类,一类是未经授权(未登录)发送请求,过滤器会将其过滤掉;第二类是token失效,token失效有token过期,或者后端的生成token的元数据发生改变,导致之前提供的token无法通过校验.

客户端发送请求每次都携带了token,后端的JwtAuthenticationTokenFilter会对token进行校验,如果token中封装的用户信息不对,则授权失败,前端会报401未授权提示!

解决办法:

重新生成token,让客户端将旧的token替换掉,然后发送请求即可规避此类问题.

贴一段代码

public TokenData generateToken(UserDetails userDetails, Device device) {
        JwtUser user = (JwtUser) userDetails;
        Map<String, Object> claims = new HashMap<>();
        claims.put("uid", user.getId());
        claims.put("nam", user.getName());
        claims.put("pic", user.getPic());
        final Date createdDate = timeProvider.now();
        String token = doGenerateToken(claims, userDetails.getUsername(), generateAudience(device), createdDate);
        return new TokenData(token, createdDate);
    }