User扩展库中第三方登录时超时仍然可用

如题,检查代码也没有发现在登陆时是否对qq_expires_in等第三方有效期进行校验.
另外由于和我预期的契合度不高,我打算仿写(大量拷贝)这个库然后弄到我自己的项目里
而不是直接引用,这样做没有问题吧,项目不打算开源.
已邀请:

dogstar - PhalApi创始人

赞同来自:

首先,非常感谢使用以及反馈这个问题。其次:

1、是的,出于宽业务场景的考虑,只检测了内部失效时间,而都没做第三方有效期校验
2、对于User类库,完整可以根据项目的需要改写、引用或部分使用,不需要开源,请放心使用

要回复问题请先登录注册