l646505418

Hi， @LinuxSuRen ，is this issue still work?

Thanks @manan164

Build successfully

感觉可以像IDEA的plugin的marketplaces那样

Hi would you mind providing the log file?If you start by source code, log file is located in `logs `dictionary

Hi @san346596324 this seems not a bug because the file that you shared is used to define monitor, and if you want to input params you should input values in...

Hi,do you mean the JWT token authentication?

I can work on this , can assign to me

Hi @tomsun28 ,我看代码好像request的header只有JWT token，但是token过期的时候，连userId都解析不出来，这样就无法在db里面删除过期的token数据。我的想法是在后端重新创建一个token pojo，给它分配一个id，前端传token的时候也可以把id传过来以便做数据库的增上改查，不知道这样是否可行？

> > Hi @tomsun28 ,我看代码好像request的header只有JWT token，但是token过期的时候，连userId都解析不出来，这样就无法在db里面删除过期的token数据。我的想法是在后端重新创建一个token pojo，给它分配一个id，前端传token的时候也可以把id传过来以便做数据库的增上改查，不知道这样是否可行？ > > hi 你的意思认证的时候需要传一个token和id吗，这样就不能符合openapi认证token规范了。你看这样行不行，可以设计一张已签发token的数据表，里面有字段 token，签发时间和过期时间等。用户签发token的删除应该是用户手动删除了，即使token过期的情况下，可以参考下GitHub Gitee 的token管理api。 意思是用户登陆所使用的token和用户调用generateToken所获得token区分开吗？我觉得可行，hhh 而且是不是可以限制用户签发token的数量以防他疯狂签发