首页 > itarticle > JWT分发新Token时失效旧TokenJWT分发新Token时失效旧Token

JWT分发新Token时失效旧TokenJWT分发新Token时失效旧Token

admin 11月 12, 2020 0

JWT是无状态的，但其中可以带上iat字段(即Issue At时间)，每次用户申请token时，记录下该用户的last iat时间，后续token校验时，检查token的iat时间，如果iat时间小于用户的last iat时间，则token无效。

IdentityServer4 添加iat

IdentityServer4生成的JWT里有可能没有iat内容，此时可以使用以下方式添加：

services.AddIdentityServer(
    .......
)
......
.AddProfileService<ProfileService>();

ProfileService Class:
public class ProfileService : IProfileService
{
    private long GetUnixTimestamp()
    {
        return (DateTime.Now.ToUniversalTime().Ticks - 
            621355968000000000L) / 10000000L;
    }

    public async Task GetProfileDataAsync(
        ProfileDataRequestContext context)
    {
        try
        {
            Claim issueAt = new Claim(JwtClaimTypes.IssuedAt,
                GetUnixTimestamp().ToString());

            context.IssuedClaims.Add(issueAt);
        }
        catch(Exception error)
        {
            //log the error
        }
    }

    public async Task IsActiveAsync(IsActiveContext context)
    {
        context.IsActive = true;
    }
}