WEBAPI 调用Microsoft.Owin.Security.Jwt token的失效问题

[cailinaaa]

开发H5研究了一下Jwt token ，
感觉有2个问题，
1是时间失效问题 默认30天，
感觉太长了，一般设计 好久失效比较合适，
二就是不同的用户端获取的TOKEN 能混用，A获取的token B 也能用
这样的话，这个对安全性 也没有好大的用处

[peng2739956]

一般情况是30分钟，TOKEN 这都是唯一生成的东西。 你所说的A能用，B也能用的话，那这个TOKEN 就没什么意义了。 你既然用到WEBAPI 何不用上双向通讯来做这个呢，WEBAPI+WCF

[cailinaaa]

引用 1 楼 peng2739956 的回复:

一般情况是30分钟，TOKEN 这都是唯一生成的东西。 你所说的A能用，B也能用的话，那这个TOKEN 就没什么意义了。 你既然用到WEBAPI 何不用上双向通讯来做这个呢，WEBAPI+WCF

主要给 APP 调用的