为什么我把TOKEN有效期设置为60秒,超过60秒后再访问仍然有效果

 protected function respondWithToken($token)
    {
        return response()->json([
            'access_token' => $token,
            'token_type' => 'Bearer',
            'expires_in' => auth('api')->factory()->getTTL() * 1 // 改为1分钟了,但超过了还可以访问
        ]);
    }
《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
讨论数量: 9

这个地方是获取过期时间,并不是设置过期时间,如果是使用jwt包过期时间是在配置文件jwt.php中设置,设置参数为ttl

2年前 评论

为什么叫获取的过期时间?

2年前 评论
ononl 2年前
'expires_in' => auth('api')->factory()->getTTL() * 1 // 改为1分钟了,但超过了还可以访问

这句代码只是获取系统配置的 jwt 过期时间,并不能设置这个 token 的过期时间,token 的过期时间是统一定义的

2年前 评论
深蓝色 (楼主) 2年前
MArtian (作者) 2年前
深蓝色 (楼主) 2年前
深蓝色 (楼主) 2年前

我知道了,这个算得上是他教程的一个坑了,那个字段只是用来给客户端判断用的

2年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!