fix(AuthServiceImpl.java): 修复过期token注销失败问题

This commit is contained in:
hxr
2024-04-18 22:51:38 +08:00
parent b790de2a76
commit 723ca94495

View File

@@ -83,11 +83,16 @@ public class AuthServiceImpl implements AuthService {
JSONObject payloads = JWTUtil.parseToken(token).getPayloads();
// 解析 Token 获取 jti(JWT ID) 和 exp(过期时间)
String jti = payloads.getStr(JWTPayload.JWT_ID);
Long expiration = payloads.getLong(JWTPayload.EXPIRES_AT);
Long expiration = payloads.getLong(JWTPayload.EXPIRES_AT); // 过期时间(秒)
// 如果exp存在则计算Token剩余有效时间
if (expiration != null) {
long currentTimeSeconds = System.currentTimeMillis() / 1000;
if (expiration < currentTimeSeconds) {
// Token已过期不再加入黑名单
return;
}
// 将Token的jti加入黑名单并设置剩余有效时间使其在过期后自动从黑名单移除
long ttl = expiration - System.currentTimeMillis() / 1000;
long ttl = expiration - currentTimeSeconds;
redisTemplate.opsForValue().set(SecurityConstants.BLACKLIST_TOKEN_PREFIX + jti, null, ttl, TimeUnit.SECONDS);
} else {
// 如果exp不存在说明Token永不过期则永久加入黑名单