通过比较 longs 检查 JWT exp 字段

Question

我想检查我的 JWT 令牌是否仍然有效（exp 仍然在未来）但我不确定我是否以正确的方式做到了。我的检查功能 -public boolean checkForValidExpField(String jwtToken) throws JsonProcessingException, IOException {    //split by .    String[] split_string = jwtToken.split("\\.");    //get body    String base64EncodedBody = split_string[1];    Base64 base64Url = new Base64(true);    String body = new String(base64Url.decode(base64EncodedBody));    //body to json    ObjectMapper mapper = new ObjectMapper();    JsonNode actualObj = mapper.readTree(body);    //get exp     String exp = actualObj.get(JWT_EXP_KEY).asText(); //JWT_EXP_KEY = exp    //to long    long expLong = Long.parseLong(exp) * 1000;    //get current TS    long currentTime = System.currentTimeMillis();    //check    return expLong >= currentTime; }这是只检查 exp 字段的正确方法吗？我自己写的，所以我只是想确定一下。

Answer 1

声明exp（以及其他与时间相关的声明，如nbf）是数字日期：

JWT文档(RFC)定义了数字日期：

一个 JSON 数值，表示从 1970-01-01T00:00:00Z UTC 到指定的 UTC 日期/时间的秒数，忽略闰秒。

因此，您确实可以比较代码中显示的 long 值，或者从 exp 值中减去当前时间以获得剩余时间。