Token used before issued验签问题

下午系统突发故障,登录不上,登录验证成功后马上又退出了登录。因前端时间出现过redis master节点故障导致登录失败的问题,故赶紧先看下redis情况,的确有些节点连不上,联系了redis运维进行恢复。

redis恢复后,发现还是大概率登不上,应用是容器多集群部署,为了方便排查问题,先把一个集群的流量进行隔离,只留一个集群。奇怪的是,发现可以登录了,那说明跟这集群有关系。

搜索了应用日志,找到了一些401错误码的接口返回,这些就是马上退出登录的原因。再接下来查看日志,发现了:"parse id token error: Token used before issued",这错误表示校验token的时间早于签发时间。马上查看集群的时间,的确集群时间早了一分多钟(该集群下午存储出了故障,网络堵塞导致时钟同步有问题),导致验签失败。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
引用\[1\]:在Flask中,可以使用@app.before_request装饰器来定义一个钩子函数,在每次请求到达之前执行特定的操作。在这个例子中,钩子函数的作用是从cookie中获取token,并进行认证。如果token证通过,则将用户信息存储在g对象中,以便后续使用。\[1\] 引用\[2\]:通常情况下,token会放在请求头的Authorization字段中进行传递。但是在这个项目中,由于使用了服务器渲染而没有前后端分离,无法直接设置请求头。因此,开发者选择将token存储在cookie中,并在每次请求中进行证。如果token证通过,则可以保持用户的登录状态。\[2\] 引用\[3\]:在生成token的过程中,需要传入一个ORM对象作为参数。这个ORM对象代表了数据库中的单个用户。具体实现中,可以设置headers和payload,然后使用jwt.encode函数生成加密的token字符串。\[3\] 根据提供的引用内容,可以看出在这个项目中,使用了Flask的钩子函数来在请求到达之前进行token证。token通常存储在cookie中,并使用pyjwt模块进行生成和证。生成token时,需要传入一个ORM对象作为参数,并设置headers和payload。token时,会从cookie中获取token,并进行认证。如果证通过,则可以保持用户的登录状态。 #### 引用[.reference_title] - *1* *2* *3* [flask使用token认证](https://blog.csdn.net/m0_61143764/article/details/124611058)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值