本文目录一览：
JWT生成token及过期处理方案
如果经常需要用户重新登录，显然这种体验不是太好，因此很多应用会采用token过期后自动续期的方案，只有特定条件下才会让用户重新登录。
处理方式：方式1：用户重新登录，获得新的Token就可以了，但是当过期时间较短的时候，每次都是要重新登录操作的，体验很差为了提高用户的信息安全性，Token的过期时间都比较短（就算万一泄露了，过一会儿也就过期无效化了）。
当我们发现Token过期后，需要做出相应的处理方式，以便继续使用应用程序或网站。下面是几种处理方式：重新登录——当我们的Token过期时，最简单的方法就是重新登录。用户只需要输入用户名和密码就可以重新生成一个新的Token。
具体解决方法如下 1，检查token是否过期 开启启动界面的时候，发一个confirm去确认token是否过期。2，如果过期确认其他操作延长时间 如果过期，跳到登录界面，或者手势，指纹解锁让他进行确认操作以延长token时间。
引入依赖包加密解密方法。在生产环境中，一般jwt会保存用户的名字和角色权限等信息。可以将token写到cookie里，每次前端访问后台时，可以在拦截器或者过滤器取到token，然后解密，先判断是否过期，过期就抛异常阻止其访问。
在线考试系统需要将答案保存到redis吗
直接保存就可以，考试时系统默认的保存都是在考试文件夹下的。 而考试的时候一定要保存到考试文件夹下，不要随便乱保存，否则会得不到分的。分为网上缴费和现场缴费。网上缴费：审核通过后，通过支付宝支付或网银支付缴费。
首先，在线考试系统有可靠的数据存储策略，能够很好的保护用户数据安全和隐私，还有禁止复制、剪切、分享试题内容等多种试题保护机制，防止泄露答案和试题信息，在保证考试公平公正的同时，也保证上传资源的数据安全。
有 计算机考试时的答案是自动储存的，所以不必担心。每做完一道题，操作者提交的答案都已经自动储存在系统中，无论是直接点选交卷，还是到最后考试结束自动交卷，之前的作答的内容都已经在其中了。
第三种，TXT模板：可以自动去除试题中一些不必要的格式，让试题看起来更美观、整齐，而试题填写格式与Word模板类似，但不可添加图片。
题库防泄漏手段 在线题库考试系统中可以通过设置子管理员的管理权限来防止题库试题泄露。在创建子管理员账号时，管理员可以根据实际情况设置其所管理的题库范围，包括查看、修改、增加、删除和管理子分类的权限。
目前所有的在线考试系统在题库建设方面采用的办法都是相同的，即管理员必须将考试所需要使用的题目进行电子化处理，也就是将具体的题目保存到在线考试系统的题库中。这样在进行组卷时，即可调用题库中的具体题目来完成组卷。
JWT【分布式鉴权方案】
1、单点登录（SSO）这种方案意味着每个面向用户的服务都必须与认证服务交互，这会产生大量非常琐碎的网络流量和重复的工作，当动辄数十个微应用时，这种方案的弊端会更加明显。
2、并且这个字符串包含数字签名，服务端可对这个字符串做数字签名验签，确保该字符串未经篡改和伪造。相比分布式会话方案，JWT 虽省去了 Redis 存储，但是每次访问都要做数字签名验证，增加了 CPU 的资源损耗。
3、JWT全称“JSON Web Token”，是基于JSON的用户身份认证的令牌。可跨域身份认证，所以JWT很适合做分布式的鉴权，单点登录（SingleSign，SSO）。
4、在网关层完成url层面的鉴权操作。将解析后的jwt token当做请求头传递到下游服务中。
5、常用的token鉴权方式的解决方案是JWT，JWT是通过对带有相关用户信息的json进行加密，加密的方式比较灵活，可以根据需求具体设计，这里就不做过多介绍。
