思路来自:c# - JwtSecurityToken 与 SecurityTokenDescriptor 中的日期不同 - IT工具网
一、问题描述
写Token相关代码时,需要判断是否过期,判断的时候发现时间和系统时间对不上,系统时间是下午16点多,但是ValidTo时间是早上9点多。
//不校验,直接解析token
var jwtToken = new JwtSecurityTokenHandler().ReadJwtToken(tokenStr);
if (jwtToken.ValidTo < DateTime.Now)
{
//过期,验证失败,重新生成Token
}
二、解决办法:改成UTCNow
默认JwtSecurityToken时间是用UTC时间,就算在生成JWTToKen的地方换成Now也不行
改成下面的判断即可判断是否
//不校验,直接解析token
var jwtToken = new JwtSecurityTokenHandler().ReadJwtToken(tokenStr);
if (jwtToken.ValidTo < DateTime.UtcNow)
{
//过期,验证失败,重新生成Token
}