qq_66429395的博客

原创 jwt令牌实现登陆并且附带constants类，输出token

/ 3.缓存jti，有效期与token一致，过期或删除JTI后，对应的refresh-token失效。// 2.3.生成refresh-token，将refresh-token的JTI 保存到Redis。// 2.4.将refresh-token写入用户cookie，并设置HttpOnly为true。* 清理刷新refresh-token的jti，本质是refresh-token作废。// 2.生成新的access-token、refresh-token。// 2.2.生成access-token。