[Javadoc] JwtParser.parse 的 javadoc 没有特别保证 iat 和 nbf 的验证
作者: ChristopherSchultz创建于 2026年7月23日更新于 2026年7月23日
JwtParser.parse 文档中提到,如果 JWT 已过期,则会抛出 `ExpiredJwtException`。DefaultJwtParser.parse 代码会验证 `iat` 和 `nbf` (如果它们存在,且符合允许的偏差),并为过期令牌抛出 `ExpiredJwtException`,对于尚未有效的令牌则抛出 `PrematureJwtException`。
内容来源: jwtk/jjwt