如何知道用于连接到保管库的保管库令牌的有效性？

Question

目前，我正在连接到一个公司vault服务，在这里我使用一个vault令牌，并通过我的spring cloud config服务中的下面标题传递它，所有微服务的属性都保存在该标题下。

curl -X "GET" "http://localhost:8080/my-client-microservice/dev" -H "X-Config-Token: s.myvaulttoken"

哪里http://localhost:8080是我的spring云配置服务，s.myvaulttoken是我的vault令牌。这是工作绝对好。

我想知道这个令牌的有效性。我所阅读的留档令牌可以是两种类型：服务或批处理。我想知道这个令牌是否可以无限使用（因为根令牌的有效性是无限的）。

由于客户端微服务需要保管库令牌，我想找出知道令牌有效性的方法。你们能帮我多讲讲这个吗？

我点击了这个链接：https://learn.hashicorp.com/vault/getting-started/authentication

Answer 1

每个非根令牌都有一个与之关联的生存时间（TTL）。

例如：

• with a root token, the ttl is 0

  vault token lookup -format json  | jq .data.ttl
  0
  

  对于普通用户，ttl是非零的

  VAULT_TOKEN=$(vault token create -policy default -field token) vault token 
  lookup -format json | jq .data.ttl
  2764799
  

  这种检查也可以通过API进行。