如何将来自 AWS 的 ID Token 和 Access Token 作为 cookie 传递并检查它们是否过期？

Question

本质上，我只想将 ID 令牌和访问令牌传递到一个 cookie 中，这样我就可以从另一个 url 访问它们，我的应用程序在用户登录并返回这些令牌后将其链接到该服务器。在我在 cookie 中获得 ID 令牌和访问令牌后，我希望能够在接下来的 url 中访问它们，然后检查它们是否尚未过期。我该怎么做？

我真的找不到这方面的文档，因为用户池在 AWS 上仍处于测试阶段。想法？ 谢谢

Answer 1

ID 和访问令牌的格式为 JWT（JSON Web 令牌）。这些令牌在其有效负载中嵌入了其他详细信息（包括过期时间）。您可以将 ID 和访问令牌的有效负载解析为 JSON 字符串并读取令牌到期时间戳。使用此时间戳查明令牌是否仍然有效。