2017-09-20 09:38
@djs19960601 我token有效期短啊。30分钟。如果服务器重启了，我就只验证用户名就可以了，不验证密码
2017-09-19 10:37
@djs19960601 我现在没有把密码放里面，我token的有效期只有30分钟，失效前3分钟刷新
2017-09-17 17:14
@djs19960601 你没理解到那个密钥的作用，那个密钥是用来加密签名信息的，不是用来加密前面两个部分的。不信你可以给我一个token，我把密码给你
2017-09-15 17:07
@djs19960601 不不不，你要不信，你可以拿一个token去https://jwt.io/试试，看能不能把你的密码解析出来
2017-09-14 14:21
密码不能存token里面。存token里面的用户名和密码是没有加密的。我把你项目里面拿到https://jwt.io/去解析就能直接解析出用户名和密码。
2017-09-14 11:45
是不是应该加一个刷新有效时间？这样子只要认证成功，我把token保存了，岂不是随时都可以拿这个token来换新的token？
2017-07-21 18:42
性能没有JFINAL_TEMPLATE快，上手难道比JFINAL_TEMPLATE难度大
