参考页面

要想设置JWT的过期时间。需要在payload中增加 exp 此字段。这个字段是JWT内部约定的。用来表示过期时间{　　 　　"iss" ："http://example.org",    //非必须。issuer 请求实体，可以是发起请求的用户的信息，也可是jwt的签发者。

"iat" ： 1356999524,             //非必须。issued at。 token创建时间，unix时间戳格式

"exp" ："1548333419",            //非必须。expire 指定token的生命周期。unix时间戳格式

"aud" ： "http://example.com",   //非必须。接收该JWT的一方。

"sub" ： "jrocket@example.com",  //非必须。该JWT所面向的用户

"nbf" ： 1357000000,             //非必须。not before。如果当前时间在nbf里的时间之前，则Token不被接受；一般都会留一些余地，比如几分钟。

"jti" ：'222we',                 //非必须。JWT ID。针对当前token的唯一标识

"GivenName" ： "Jonny",                         // 自定义字段

"Surname" ： "Rocket",                          // 自定义字段

"Email" ： "jrocket@example.com",               // 自定义字段

"Role" ： ["Manager", "Project Administrator"]  // 自定义字段　　}

下面我们修改 代码

增加一个exp// POST api/values

[HttpPost]

public string Post(string username,string pwd)

{

//假设用户名为"admin"，密码为"123"

if (username == "admin" && pwd == "123")

{

var payload = new Dictionary

{

{ "Name",username },

{ "exp", DateTimeOffset.UtcNow.AddSeconds(2).ToUnixTimeSeconds() } //两秒后过期

};

return JwtHelp.SetJwtEncode(payload);

}

else

{

return "-1";

}

}

之后 载器请求 就会抛出如上异常

我们应该渠捕捉这些异常///

/// 根据jwtToken  获取实体

///

/// jwtToken

///

public static AccountInfo GetJwtDecode(string token,out string message)

{

message = string.Empty;

try

{

IJsonSerializer serializer = new JsonNetSerializer();

IDateTimeProvider provider = new UtcDateTimeProvider();

IJwtValidator validator = new JwtValidator(serializer, provider);

IBase64UrlEncoder urlEncoder = new JwtBase64UrlEncoder();

IAlgorithmFactory algorithmFactory = new HMACSHAAlgorithmFactory();

IJwtDecoder decoder = new JwtDecoder(serializer, validator, urlEncoder, algorithmFactory);

var accountInfo = decoder.DecodeToObject(token, secret, verify: true);//token为之前生成的字符串

return accountInfo;

}

catch (TokenExpiredException)//如果当前时间大于负载中的过期时间(负荷中的exp)，引发Token过期异常

{

message = "Token已经过期了！";

}

catch (SignatureVerificationException)//如果签名不匹配，引发签名验证异常

{

message = "Token签名不正确！";

}

return null;

}// GET api/values/5

[HttpGet("{token}")]

public ActionResult Get(string token)

{

string error = string.Empty;

var info = JwtHelp.GetJwtDecode(token,out error);

if (info != null)

{

return info.Name;

}

else

{

return error;

}

}