js-cookie设置token过期时间_SpringBoot + Shiro + JWT 权限管理，过期刷新，小程序商城...

前后端基于json进行交互，接口通过JWT无状态token进行权限校验

• 登录时，密码验证通过，取当前时间戳生成签名Token，放在Response Header的Authorization属性中，同时在缓存中记录值为当前时间戳的RefreshToken，并设置有效期
• 客户端请求每次携带Token进行请求
• 服务端每次校验请求的Token有效后，同时比对Token中的时间戳与缓存中的RefreshToken时间戳是否一致，一致则判定Token有效
• 当请求的Token被验证时抛出TokenExpiredException异常时说明Token过期，校验时间戳一致后重新生成Token并调用登录方法
• 每次生成新的Token后，同时要根据新的时间戳更新缓存中的RefreshToken，以保证两者时间戳一致

shiro 配置可以去网上查资料，这里不再赘述

采用JWT有效期内刷新Token方案，解决并发请求问题

为避免多个请求同一时间分别生成不同的Token，我们引入redis锁机制。即我们的目的是同一个用户同一时间的不同请求，只允许获得锁的请求进行令牌刷新，其他的请求因为是在令牌有效期因此直接放行

后台管理界面如下：

小程序前端界面如下：

欢迎大家评论，对这项目感兴趣的朋友可以私信给我