Azure AD token 落后 5 分钟

Question

我正在使用 RS256 算法生成 Azure AD token 。

当我解码 https://jwt.io/ 中的 token 时发出的时间比请求时间晚了 5 分钟。

请求的时间:美国标准时间晚上 9:00:00。

发布时间:美国标准时间晚上 8:55:00。

有点奇怪，但为什么呢？

提前谢谢您!

Answer 1

这称为“时钟偏差”，官方原因是

The need of the clock skew is to avoid situations where the client clock and the token issuing service clock are not exactly in sync. However, we plan to make it a configurable value and is in our backlog.

您可以阅读更多相关信息，例如here