阿飞的博客

# Java

带这个标签的全部文章。

共 3 篇

06 2026·10
技术笔记

一个自己挖的坑:JWT 载荷里必须带 jti

登出功能上线后一切正常,直到有一次「登出后立刻重新登录」被拒——40101,Token 已失效。根因是 JWT 的 iat/exp 只精确到秒,同一秒签发的 Token 完全相同。

Java / 踩坑记录 阅读 0