【线上问题】两台服务器的时间不一致导致jwt解析错误

目录

• • • • 一、问题描述
      • 二、解决方法

一、问题描述

• 1.线上生产问题，本地和测试环境均无问题

• 2.本地和测试由于网关和登录服务均在同一台机器

• 3.线上的登录服务和网关部署不在一起，登录服务的时间正常，网关服务的服务器时间比实际快5秒

• 4.登录服务jwt产生的token，由网关解析时报异常：

  JWT must not be accepted before 2024-01-02T06:47:19Z. Current time: 2024-01-02T06:47:17Z, a difference of 1180 milliseconds. Allowed clock skew: 0 milliseconds.",

• 5.调整好两台机器的时间即可解决

二、解决方法

// 安装ntpdate
sudo yum install -y ntpdate
// 同步网络时间
sudo  ntpdate pool.ntp.org
// 如果服务已经在运行（提示the NTP socket is in use, exiting），可以用下面命令停止
sudo service ntpd stop
// 同步成功后提示step time server 139.199.214.202 offset 3.651036 sec
// 写入到机器硬件，以免重启失效
sudo hwclock -w