如何在Swift客户端及Laravel Twilio侧检查Twilio Access Token是否过期？

JWT格式的Twilio Access Token里自带exp字段（存储过期时间的Unix时间戳，单位秒），核心逻辑就是解析出这个值和当前时间对比。

手动解析（无需第三方库） #

不用额外依赖，直接处理JWT的结构：

import Foundation

func isTwilioTokenExpired(_ token: String) -> Bool {
    // 拆分JWT的三段结构：header.payload.signature
    let tokenParts = token.components(separatedBy: ".")
    guard tokenParts.count == 3 else { return true } // 格式不对直接判定为过期
    
    // 处理payload的Base64URL编码（替换特殊字符+补全padding）
    let payloadStr = tokenParts[1]
        .replacingOccurrences(of: "-", with: "+")
        .replacingOccurrences(of: "_", with: "/")
    let paddedPayload = payloadStr.padding(toLength: ((payloadStr.count + 3) / 4) * 4, withPad: "=", startingAt: 0)
    
    guard let payloadData = Data(base64Encoded: paddedPayload),
          let payloadDict = try? JSONSerialization.jsonObject(with: payloadData) as? [String: Any],
          let expTime = payloadDict["exp"] as? TimeInterval else {
        return true
    }
    
    // 拿当前时间戳和过期时间戳对比
    let currentTime = Date().timeIntervalSince1970
    return currentTime >= expTime
}

// 调用示例
let myTwilioToken = "你的Twilio Access Token"
let tokenIsExpired = isTwilioTokenExpired(myTwilioToken)
print("Token是否过期：\(tokenIsExpired)")

用第三方JWT库简化操作 #

如果项目里已经用了JWTDecode这类库，代码会更简洁：

import JWTDecode

func isTwilioTokenExpired(_ token: String) -> Bool {
    guard let jwt = try? decode(jwt: token) else { return true }
    return jwt.expired
}

同样围绕解析JWT的exp字段实现，两种方式可选：

手动解析（无额外依赖） #

直接写个工具函数处理：

function isTwilioTokenExpired(string $token): bool
{
    $tokenParts = explode('.', $token);
    if (count($tokenParts) !== 3) {
        return true;
    }

    // 解码payload部分
    $payload = base64_decode(strtr($tokenParts[1], '-_', '+/'));
    $payloadData = json_decode($payload, true);

    if (!isset($payloadData['exp']) || !is_numeric($payloadData['exp'])) {
        return true;
    }

    $expTimestamp = (int)$payloadData['exp'];
    return time() >= $expTimestamp;
}

// 调用示例
$twilioToken = "你的Twilio Access Token";
$isExpired = isTwilioTokenExpired($twilioToken);
dd("Token状态：" . ($isExpired ? "已过期" : "有效"));

借助Twilio PHP SDK #

如果已经通过Composer安装了Twilio SDK，可以用官方的JWT工具类：

use Twilio\Jwt\Jwt;

function isTwilioTokenExpired(string $token): bool
{
    try {
        $jwt = Jwt::parse($token);
        // 可选：验证签名确保token未被篡改，传入你的Twilio Auth Token
        // $jwt->verify(env('TWILIO_AUTH_TOKEN'));
        return $jwt->isExpired();
    } catch (\Exception $e) {
        return true;
    }
}

内容的提问来源于stack exchange，提问作者The Outstanding Question Asker