如何使用java时间生成JWT exp声明？

Question

JWT令牌的大多数示例都使用clj时间，而现在不推荐使用clj时间，而是使用本机java。时间我正试图与buddy一起使用java time对令牌进行签名/验证，但我一直在尝试将exp声明传递给我的令牌。以下是我所拥有的一个例子：

(ns test-app.test-ns
  (:require
   [buddy.sign.jwt :as jwt]
   [buddy.auth.backends.token :as bat]
   [java-time :as t]))

(def secret "myfishysecret")

(def auth-backend (bat/jws-backend {:secret secret
                                    :options {:alg :hs512}}))
(def token (jwt/sign {:user "slacker"
                      :exp (t/plus (t/local-date-time) (t/seconds 60))
                      } secret {:alg :hs512}))

当我测试是否可以取消令牌签名时

(jwt/unsign token secret {:alg :hs512})

我得到以下错误：

柴郡执行错误（JsonGenerationException）。生成/生成（generate.clj:152）。无法对类java的对象进行JSON编码。时间本地日期时间：2021-01-22T12:37:52.206456

因此，我试图通过封装对（t/plus…）的调用来传递相同的消息在一个（str）内，但我得到了以下错误：

类java。无法将lang.String转换为类java。lang.Number
（java.lang.String和java.lang.Number位于加载程序“bootstrap”的模块java.base中）

所以，我被卡住了，因为我真的不知道如何使用java时间生成有效的exp number值（根据这个问题，格式应该是从纪元开始的秒数）。使用clj time的旧示例只是将exp声明值传递为

(clj-time.core/plus (clj-time.core/now) (clj-time.core/seconds 3600))

非常感谢您的帮助。

编辑：艾伦·汤普森的答案非常完美，因为值得的是，它相当于使用java-time包装器：

(t/plus (t/instant) (t/seconds 60))

Answer 1

以下是两种方法：

  (let [now+60          (-> (Instant/now)
                          (.plusSeconds 60))
        now+60-unixsecs (.getEpochSecond now+60)]

    (jwt/sign {:user "slacker" :exp now+60         } secret {:alg :hs512})
    (jwt/sign {:user "slacker" :exp now+60-unixsecs} secret {:alg :hs512}))

现在我们有了结果：

now+60            => <#java.time.Instant #object[java.time.Instant 0x7ce0054c "2021-01-22T19:04:51.905586442Z"]>
now+60-unixsecs   => <#java.lang.Long 1611342291>

所以你可以选择不同的方法。buddy似乎知道如何从java转换。时间即时，因此不必一直使用unix秒。

您可能还对这个帮助器和方便函数库感兴趣，以便使用java.time。