Node.js中JWT设置7天（7d）有效期时过期时间异常问题

核心错误：参数传递混淆 #

你在loginUser函数中调用generateAuthToken时，最后一个参数传的是user.doNotLogout，但实际应该用请求体中的doNotLogout（也就是你从req.body解构出来的变量）。

看这段错误代码：

generateAuthToken(
  user._id,
  user.firstname,
  user.lastName,
  user.email,
  user.isAdmin,
  user.doNotLogout // 此处错误，应改为req.body解构出的doNotLogout
)

你把数据库中用户记录的doNotLogout值传给了令牌生成函数，而非前端登录时提交的参数。这就导致即使前端勾选"保持登录"，生成JWT时用的还是用户文档里的旧值（大概率为false），所以令牌仍会7小时过期。

其他排查与验证步骤 #

1. 直接验证JWT的过期时间
   生成令牌后，用jwt.decode()解析令牌，查看exp字段（过期时间戳），转换为北京时间确认是否符合预期：

const decoded = jwt.decode(yourToken);
console.log(new Date(decoded.exp * 1000)); // 打印令牌实际过期时间

这能直接确认JWT本身的过期时间是否正确生成。

2. 检查jsonwebtoken版本兼容性
   若使用jsonwebtoken旧版本（低于8.0.0），可能存在时间格式解析bug。执行以下命令查看版本并升级：

npm list jsonwebtoken # 查看当前版本
npm install jsonwebtoken@latest # 升级至最新稳定版

3. 确认令牌验证逻辑无硬编码
   检查后端验证JWT的中间件或代码，确保没有硬编码过期时间，而是正确依赖令牌自身的exp字段进行校验。

4. 同步Cookie有效期与JWT有效期
   虽然你已根据doNotLogout设置Cookie的maxAge，但要确保Cookie的过期时间不短于JWT的有效期，避免Cookie提前失效导致令牌丢失。

内容的提问来源于stack exchange，提问作者Meghna Dutta