保存在 redis中的token 如何续期？

Question

我的方案是这样的：后台springboot，登录成功保存jwt到redis中并设置过期时间，每次请求接口都从redis中拿，但是redis中的jwt也有失效日期。
我的问题：
1、我怎么做才能优雅的让jwt自动续期？
2、redis本身要不要续期？如果要如何续期？

Answer 1

你可以这样jwt只作为一个凭证,并不做存储,比如你的redis key的jwt:{jwt}=>userId,这样如果有人拿着你jwt,你直接去redis里去取就能拿到相对应的userId,然后通过控制jwt的redis的过期时间来控制他的有效期就行了

Answer 2

首先要明确为什么要使用jwt,jwt适合分布式系统下的跨服务、环境进行认证的一种离线的用户状态认证凭证。基于适用jwt的环境，对于你提的两个问题做回答。

1. 想要jwt实现自动续期，需要自己在你们认证授权的框架中，添加重新颁发jwtToken的业务逻辑。如当检测jwt中的过期时限还有五分钟时，客户端主动向认证服务进行续期请求，然后重新替换jwtToken，并确保旧的jwtToken不能使用。
2. 对于题主所说的服务端（如你说的redis）存储jwt的场景，这不是jwt正确使用的方式。当如果通过redis存储，客户端请求携带的token是什么呢？是key?