Laravel中如何在不修改原有Token的前提下延长其exp有效期

核心前提说明 #

JWT的exp声明属于Payload的固定组成部分，JWT的签名是基于Header、Payload内容 + 服务端专属密钥计算生成的，只要修改Payload内的任意字段（包括exp），都会导致签名校验不通过，原有Token直接失效。不存在不修改Token本身就能延长对应exp声明有效期的可行方案。

适配场景的落地方案（基于你使用的tymon/jwt-auth扩展包） #

你可以通过滑动刷新的逻辑间接实现“无感延长Token有效期”的需求，常用实现方式有两种：

• 方案1：常规Token刷新（推荐，安全性更高）
  判断当前Token距离过期时间小于你设定的阈值时，调用官方提供的刷新方法生成新Token返回给客户端，后续客户端用新Token发起请求即可，示例代码：

  $payload = JWTAuth::parseToken()->getPayload();
  $expTime = $payload->get('exp');
  $refreshThreshold = 1800; // 自定义阈值：距离过期小于30分钟时触发刷新
  
  if ($expTime - time() < $refreshThreshold) {
      // 刷新生成新Token，旧Token默认会被加入黑名单无法继续使用
      $newToken = JWTAuth::refresh();
      // 此处将新Token返回给前端，替换本地存储的旧Token即可
  }
  

• 方案2：服务端自定义有效期映射（仅适用于特殊场景，不推荐）
  如果你确实需要保留原有Token可用，可以在服务端用缓存/数据库单独维护一张Token有效期映射表，存储Token的唯一标识jti和自定义的延长后过期时间，每次校验Token时优先查询这张表，如果存在对应jti的延长配置，就用自定义过期时间做校验，绕过JWT自带的exp校验逻辑。

  注意：该方案会绕过JWT本身的校验机制，需要自行实现完整的有效期校验逻辑，同时会增加额外的存储和查询开销，安全性低于常规刷新方案。

内容的提问来源于stack exchange，提问作者SirMissAlot