一個沒有 exp 的 token，憑什麼失效？

某次例行的服務節點重建之後，一套自動化串接的 API 開始持續回傳 401。第一反應是 token 過期——但這個 token 原本就沒有設 expiration。打開 payload 看，結構完整，欄位都在，沒有任何明顯異常。服務端卻直接拒在門外，連 decode 都不做。

閱讀全文 →