东莞拓步网站建设网站开发技术视频

东莞拓步网站建设,网站开发技术视频,姐妹直播,仓储管理系统软件排名在使用 芋道源码#xff08;Ruoyi-Vue-Pro#xff09; 或基于 Spring Security OAuth2 的项目时#xff0c;经常会遇到这样的问题#xff1a; Token 什么时候过期#xff1f;用户为什么突然被踢下线#xff1f;登录态到底存在哪#xff1f;Redis 里怎么看 token 剩余有效…在使用芋道源码Ruoyi-Vue-Pro或基于Spring Security OAuth2的项目时经常会遇到这样的问题Token 什么时候过期用户为什么突然被踢下线登录态到底存在哪Redis 里怎么看 token 剩余有效时间本文将通过一步一步实操教你如何在 Redis 中准确查看 OAuth2 access_token 的过期时间。一、背景说明芋道的 Token 存在哪里在芋道源码中登录认证通常有两种方案Sa-TokenOAuth2Spring Security OAuth2如果你在 Redis 中看到的 key 是oauth2_access_token:xxxx那么可以100% 确定✅ 当前项目使用的是OAuth2❌ 不是 Sa-Token并且access_token 存在 Redis过期时间由 Redis 的 TTL 控制二、进入 Redis基础准备1️⃣ 连接 Redisredis-cli如果有密码 / 指定端口redis-cli -h127.0.0.1 -p6379-a your_password2️⃣ 注意Redis 有 DB 概念非常重要Redis 默认有DB 0 ~ DB 15而芋道经常把 token 放在 DB 1 / DB 2先查看当前 Redis 中哪些 DB 有数据INFO keyspace示例输出db0:keys0,expires0 db2:keys180,expires160说明token 在 DB 2切换到对应 DBSELECT2三、查找 OAuth2 Token Key在 Redis 中执行keys *token*你会看到类似结果oauth2_access_token:4ffcf66f153d48b4aa7b347d16ae474c oauth2_access_token:a7344b41b600419fbd6db1336c72e81c ...说明每一个 key 对应一个登录用户的 access_tokenkey 后面的字符串就是 token 本身四、查看 Token 的过期时间核心步骤1️⃣ 使用 TTL 命令单位秒TTL oauth2_access_token:4ffcf66f153d48b4aa7b347d16ae474c返回结果示例(integer) 276542️⃣ TTL 返回值含义说明返回值含义 0剩余有效时间秒-1永不过期OAuth2 基本不会-2token 不存在 / 已过期3️⃣ 时间换算示例TTL 27654 秒换算为时间27654 秒≈7 小时 40 分 54 秒 说明这个 token 还有约 7 小时 41 分钟过期五、如何确认「当前登录用户」用的是哪个 token方法一最推荐1️⃣ 在浏览器 Network / 后端日志中找到请求头Authorization: Bearer 4ffcf66f153d48b4aa7b347d16ae474c2️⃣ 把 token 拼到 Redis key 中TTL oauth2_access_token:4ffcf66f153d48b4aa7b347d16ae474c这个 TTL 就是当前用户真实的剩余登录时间六、Token 过期时间是在哪里配置的在芋道源码中OAuth2 的 token 过期时间通常配置在yudao:oauth2:access-token-expire-time:28800# access_token 有效期秒refresh-token-expire-time:2592000# refresh_token 有效期秒其中28800 秒 8 小时这也是为什么你在 Redis 中看到的 TTL 通常接近 8 小时。七、常见问题排查总结❓ keys 查不到 token没切对 Redis DB连错 Redis 实例项目不是 OAuth2而是 JWT / Sa-Token❓ TTL -2token 已过期用户被强制下线Redis 被清理过八、总结一句话版本记住这条就够在芋道 OAuth2 项目中查看 token 过期时间只需要一条命令TTL oauth2_access_token:{accessToken}