智威湯遜令牌接受的最大過期時間是什麼

Question

我想知道什麼是我可以設置的JWT令牌過期的最大值。

謝謝！

Answer 1

沒有關於到期時間的規則。它主要取決於使用令牌的上下文。

RFC7519 section 4：

的集合，一個JWT必須包含被認爲是有效的權利要求書的上下文中是相關的，並且是本說明書的範圍之外。

因此，您可以考慮對於關鍵流程，可能需要較短的使用期限（只有幾秒或幾分鐘）。對於微不足道的情況，一個月的生命週期，一年甚至是沒有到期時間的令牌都可以接受。