關於JWT和cookie過期的問題

 1.用戶輸入正確的賬號密碼在客戶端發送請求登錄，通過服務端驗證後，服務端會返回一個JWT給客戶端，JWT的有效時間由服務端決定 2.客戶端需要把收到的JWT保存在cookie裏面，並設置有效時間，cookie的有效時間由客戶端決定（PS：建議客戶端cookie和服務端JWT的有效時間設置爲一致） 3.客戶端每次請求都會要帶上這個cookie，以便服務端驗證用戶身份和JWT的有效時間 4.服務端對

>>阅读原文<<