[JWT]Auth0的JWT时间序列化问题

在SpringBoot项目上构建JWT访问token和刷新token时，遇到一个Date类型的问题，由于序列化JWT token时只支持秒，将毫秒级自然丢弃。

<dependency>
    <groupId>com.auth0</groupId>
    <artifactId>java-jwt</artifactId>
    <version>3.10.3</version>
</dependency>

如果有基于签发时间戳（iat，IssuedAt）的应用，需要特别小心，这是一个坑，比如作为验证。

解析分发的token，包括exp，nbf，iat：

{
   ...
  "exp": 1594351823,
  "iat": 1593747023,
   ...
}

发现都是秒级而非毫秒级的，一般代码中，我们会使用毫秒timestamp：

//签发时间
final Date issusedAtTime = new Date();
jwtBuilder.withIssuedAt(issusedAtTime);

long timestamp = issusedAtTime.getTime();

经过读JWT源码分析，序列化主要是PayloadSerializer，通过方法dateToSeconds明确了JWT中的