JWT::ExpiredSignature 从 getUserIdentityTokenAsync 验证令牌时引发

Question

我们的系统通过对getUserIdentityTokenAsync()方法生成的令牌执行这些验证步骤来验证用户。

这些令牌未通过以下检查

当前时间介于 nbf 和 exp 声明中指定的时间之间。 nbf 声明指定令牌被认为有效的最早时间，而 exp 声明指定令牌的到期时间。 建议允许服务器之间的时钟设置有一些变化。

我们的日志显示这些令牌在几个小时内无效

Current Time: 2020-04-10 17:02:11 +0000,
Valid Start: 2020-04-09 14:46:31 +0000,
Valid End: 2020-04-09 23:16:31 +0000,

我们正在验证这些时间：

    def timeframe_valid?
      PAYLOAD_WIGGLE_TIME = 900                                                         
      if @payload.present?                                                         
        now = Time.now.to_i                                                        
        payload_valid_start = @payload[:nbf] - PAYLOAD_VALID_WIGGLE_TIME           
        payload_valid_expire = @payload[:exp] + PAYLOAD_VALID_WIGGLE_TIME          

        if now < payload_valid_start || now > payload_valid_expire                 
          # handle invalid token...                                                                      
        end                                                                        
      end                                                                          
    end

在每个 api 请求之前，我们都会对getUserIdentityTokenAsync进行唯一调用。 由于我们看到有效令牌的时间 window 和验证时间之间存在如此大的差异，我最好的猜测是用户长时间打开加载项而不刷新。 出于某种原因，当它们返回时， getUserIdentityTokenAsync不会返回新令牌，而是返回已经过期的旧令牌。

有没有办法强制getUserIdentityToken在一个早已过期而没有硬刷新加载项的情况下发出一个新令牌？