阿飞的博客

技术笔记

这个分类下的全部文章,按时间倒序。

共 5 篇

06 2026·10
技术笔记

一个自己挖的坑:JWT 载荷里必须带 jti

登出功能上线后一切正常,直到有一次「登出后立刻重新登录」被拒——40101,Token 已失效。根因是 JWT 的 iat/exp 只精确到秒,同一秒签发的 Token 完全相同。

Java / 踩坑记录 阅读 0