我的 jwt 不记名令牌返回 error="invalid_token", error_description="The token expired" with postman

Question

我正在学习有关微服务的教程。我已经到了将不记名令牌用于基本授权模型的地步。我创建了令牌并设置了所有属性，但是当我尝试使用令牌时，它给了我错误：Bearer error="invalid_token", error_description="The token expired at '04/03/2020 21:47:31'" 即使它目前是 21:42，所以它实际上并没有过期。

我只是查看这个网址：https://localhost:5001/api/Activities/GetActivity

会不会是邮递员的问题，我已经在尝试更改发行人，增加了5分钟以上，向邮递员添加了更多标题并且没有运气。

这是我创建令牌的函数：

 public CustomJsonWebToken Create(Guid userId)
        {
            var nowUtc = DateTime.UtcNow;
            var expiration = nowUtc.AddMinutes(jwtOptions.ExpiryMinutes);
            var centuryBegin = new DateTime(1970, 1, 1).ToUniversalTime();
            var exp = (long)(new TimeSpan(expiration.Ticks - centuryBegin.Ticks).TotalSeconds);
            var now = (long)(new TimeSpan(nowUtc.Ticks - centuryBegin.Ticks).TotalSeconds);
            var payload = new JwtPayload
            {
                {"sub", userId},
                {"iss", jwtOptions.Issuer},
                {"iat", now},
                {"exp", exp},
                {"unique_name", userId}
            };
            var jwt = new JwtSecurityToken(jwtHeader, payload);
            var token = jwtSecurityTokenHandler.WriteToken(jwt);

            return new CustomJsonWebToken
            {
                Token = token,
                Expire = exp
            };
        }

Answer 1

可能的问题是您使用的 centuryBegin 不是 UTC 纪元 - 默认情况下，DateTime 构造函数假定其 Kind 为 DateTimeKind.Unspecified，并且调用 ToUniversalTime() 不会改变这一事实.NET 假定它代表 1970 年 1 月 1 日的时间实例在您当地的时区。

因此，为了正确地表示时代，您可能应该使用：

var centuryBegin = new DateTime(1970, 1, 1, 0, 0, 0, DateTimeKind.Utc);

或者，您可以使用DateTimeOffset 类代替，因为它更适合表示绝对时间，并且它还有方便的方法DateTimeOffset.ToUnixTimeSeconds()：

var nowUtc = DateTimeOffset.UtcNow;
var expiration = nowUtc.AddMinutes(jwtOptions.ExpiryMinutes);
var exp = expiration.ToUnixTimeSeconds();
var now = nowUtc.ToUnixTimeSeconds();