设计中验证令牌到期

Question

我使用token = Devise.friendly_token生成验证令牌。我想知道我可以在24小时内过期这个令牌吗？

Answer 1

在初始化程序目录中应该有一个devise.rb文件。

您可以在那里更改各种选项。我相信你在找什么是以下

config.rememember_for = 24.hours 
config.timeout_in = 24.hours 

第一个是有关：rememberable（时用户可以去没有被要求提供凭据），第二个是有关：timeoutable（的时间量在会议结束前没有活动）。

Answer 2

您可以使用特定的JWT身份验证Ruby Gem，它完全补充了具有所需身份验证功能的'Devise'，您可以在github上查看它。