小编Adi*_*aöz的帖子

Spring 启动安全性 - 允许用户请求使用过期的 JWT 令牌

我有一些用户正在使用有效的 JWT 令牌访问一些 API,但是因为他们的任务花费的时间比令牌过期时间长得多,当他们再次访问 API 时,JWT 令牌已经过期。他们不应该刷新他们的令牌,他们必须使用相同的令牌并使用过期的令牌访问某些 API。

我正在使用spring.security.oauth2.resourceserver与我们的授权服务器进行身份验证。

因此,我想要实现的是,如果令牌来源正确并且格式良好,即使令牌已过期,我也需要接受请求。

是的,我知道这似乎不是一个好方法,但如果可能,请教育我。

我已经ClientHttpRequestInterceptor这里阅读并深入研究了 的源代码,resource server但找不到合适的方法。

spring-security jwt spring-boot spring-security-oauth2 spring-security-rest

5
推荐指数
1
解决办法
84
查看次数