json - 谷歌物联网 JWT 到期

Question

与 Google Cloud IoT 一起使用的 JWT 的最长寿命是多少？

我见过这个JWT，但我不确定如何使用它：

令牌的最长生命周期为 24 小时 + skew

谢谢

Answer 1

您链接的文档是正确的。物联网 JWT 令牌的最长寿命为 24 小时。尽管它提到了倾斜，但我建议不要将其包含在令牌的生命周期中，因为它旨在作为缓冲区，这样如果您的时钟比 Google 的时钟提前几分钟就不会发生提前到期。

这在实践中意味着 Google 将接受 JWT 令牌，exp其中包含从现在到一天后的字段。

这对您来说意味着，当您创建 JWT 令牌时，您应该将 exp 字段设置为当前时间 + 24 小时（或者更少，如果您想更频繁地刷新）。