JWT如何设置Token的过期时间当我们创建一个JWTJSON Web Token时我们通常会在Token的负载Payload部分设置一个expExpiration Time字段来表示这个Token的过期时间。exp字段的值是一个Unix时间戳表示Token在什么时间之后不再有效。底层原理是什么JWT是由三部分组成的Header头部、Payload负载和Signature签名。其中Payload部分包含了Token的一些声明比如用户的ID、角色等以及Token的过期时间。当服务器收到一个JWT时它会检查这个exp字段如果当前时间已经超过了exp字段指定的时间那么这个Token就被认为是过期的服务器会拒绝处理这个Token对应的请求。通俗解释你可以把JWT想象成一张门票这张门票上有一个“有效期至”的日期。当你拿着这张门票去游乐园时工作人员会查看门票上的“有效期至”日期。如果日期还没过你就可以进去玩如果日期已经过了工作人员就不会让你进去。这个“有效期至”日期就像是JWT中的exp字段它告诉服务器这个Token什么时候过期。完整的PHP实例代码下面是一个使用PHP创建带有过期时间的JWT的示例代码?php require_once vendor/autoload.php; // 引入JWT库比如使用firebase/php-jwt use \Firebase\JWT\JWT; $key example_key; // 用于签名的密钥 $payload array( user_id 12345, username JohnDoe, exp time() 3600 // 设置Token在1小时后过期 ); $token JWT::encode($payload, $key); // 生成JWT echo JWT: . $token; // 输出JWT ?在这个示例中我们使用了firebase/php-jwt这个库来生成JWT。在Payload部分我们设置了一个exp字段它的值是当前时间加上3600秒1小时表示这个Token在1小时后过期。然后我们使用JWT::encode方法将这个Payload编码成一个JWT并使用一个密钥进行签名。最后我们输出了生成的JWT。注意在实际应用中密钥应该是一个安全的、随机的字符串并且应该妥善保管不要泄露给其他人。此外为了安全起见建议使用HTTPS来传输JWT以防止中间人攻击。