甚至在令牌到期之前调用令牌端点时，先前的令牌也会被撤销

Question

从应用程序调用 API 管理器令牌端点。 获得令牌并调用 API。下次令牌 1 到期之前调用令牌，撤销令牌 1 并生成新令牌。 它不应该在没有新令牌的情况下发送令牌 1 吗？

第二次令牌调用撤销了第一个令牌并生成了一个新令牌。 即使它生成了一个新令牌，令牌 1 也应该处于活动状态，因为令牌没有过期。

Answer 1

当您在 API Manager 中使用 JWT 令牌时，这是预期的行为。

1. 如果您从令牌 api 请求令牌，它将始终提供一个新令牌并且不会提供活动令牌。

2. 当您在最新的 API Manager 4.1.0 中请求新令牌时，令牌会被撤销。

Answer 2

这是 JWT 令牌的设计，在给定时间，对于给定的客户端 ID 秘密对，总会有一个活动令牌。

这就是为什么每当您请求新令牌时，令牌 1 都会被撤销。 如果您使用不透明令牌，则情况不同，并且无论令牌调用次数如何，都会在该令牌的生命周期内发送相同的令牌。

JWT 和不透明之间的差异是因为 JWT 令牌的大小很大（带有附加声明），与保留整个令牌的不透明令牌相比，只有 JTI 值保留在数据库中。 因此，KM 无法生成相同的 JWT 两次，这就是为什么即使前一个令牌有效，KM 也不会发送相同的令牌。 不透明令牌不存在此问题。