Comment spécifier 'exp' sans 'ttl'?

Question

Notre politique de sécurité exige que les utilisateurs doivent se reconnecter à 00:00:00, donc nous ne pouvons pas coder en dur certains ttl pour le jeton dans la config. Quel est le moyen préférable de créer un jeton avec une date d'expiration spécifiée comme '2017-03-08 00:00:00'?

Answer 1

Vous devriez jeter un coup d'œil à writing and using your own encoder service, en calculant la durée de vie de votre jeton de façon dynamique.