JWT token 的过期时间设置很关键，一般把它设到凌晨少人访问时失效，以免用户使用过程中失效而丢失数据。
相信使用jwt这种规范进行鉴权的首先为token单独修改过期时间是不可能的，修改了过期时间验证就通不过了，
我用的koa-jwt 目前想直接在secret加个时间值，不知道koa-jwt可以直接设置不 为什么不仔细看下文档呢？You
想对新REST API实施基于JWT的身份验证，但是令牌中设置了到期时间，感觉使用不太方便，那么问题来了，是否
在退出登录/修改密码时怎样实现JWT2017年7月4日-用户登陆时,redis存储一份token,过期时间和jwt设置的token
今天用node写后台，登录认证使用了token，然后就使用了简单的jwt-simple，但是发现设置的过期时间不对，
还真没什么好说的，可能有人觉得JWT加密解密开销大、有人觉得JWT区别在于前者过期时间短，后者过期时间长。
JWT_TTL 生成的 token 在多少分钟刷新时间一般比过期时间长，只要在这个刷新时间内，即使 token 过期了，
前端可以存储到cookie里，以后可以做自动登录(利用token未过期，来获取用户数据)，前端传后端token用redis