Token 在身份认证和授权中扮演着至关重要的角色，但其生命周期有限。判断 Token 是否过期对于维护系统的安全和可靠性至关重要。
1. 查询 Token 的有效期
大多数 Token 都会包含一个有效期，通常以 Unix 时间戳（从 1970 年 1 月 1 日午夜以来的秒数）的形式存储。可以通过使用以下操作获取 Token 的有效期：
Java：
```java
Date expirationDate = jwt.getExpiration();
```
Python：
```python
expiration_date = jwt.decode(token, options={"verify_signature": False})["exp"]
```
2. 检查与系统时间的关系
通过将 Token 的有效期与当前系统时间进行比较，可以确定 Token 是否已过期。如果有效期小于或等于当前时间，则 Token 已过期。
Java：
```java
long currentTime = System.currentTimeMillis() / 1000;
if (currentTime >= expirationDate.getTime() / 1000) {
// Token 已过期
```
Python：
```python
if expiration_date <= time.time():
Token 已过期
```
3. 使用 Token 验证库
市面上有许多开源的 Token 验证库，它们提供了检查 Token 过期的功能。这些库通常会处理 Token 的所有验证逻辑，包括有效期检查。
Java： 使用 [jjwt]( 库：
```java
JwtParser parser = Jwts.parser();
parser.setSigningKey(...);
Jws
claims = parser.parseClaimsJws(token);
if (claims.getBody().getExpiration().before(new Date())) {
// Token 已过期
```
Python： 使用 [PyJWT]( 库：
```python
import jwt
try:
decoded_token = jwt.decode(token, options={"verify_signature": False})
if decoded_token["exp"] <= time.time():
Token 已过期
except jwt.ExpiredSignatureError:
Token 已过期
```
4. 请求新的 Token
如果 Token 已过期，可以根据应用程序的具体逻辑请求一个新的 Token。通常情况下，这可以通过调用应用程序的刷新令牌端点来实现。
准确判断 Token 是否过期对于维护系统的安全性至关重要。本文介绍了四种方法来检查 Token 的有效期：查询 Token 的有效期、检查与系统时间的关系、使用 Token 验证库，以及在 Token 过期时请求新的 Token。通过实施这些技术，可以确保 Token 机制的可靠性和安全性。
