这个问题与ClockSkew有关。通常，验证库（至少是MS库）会补偿时钟偏移。ClockSkew默认值为5分钟。请参见here的一些答案
您可以在TokenValidationParameters中更改ClockSkew：

var tokenValidationParameters = new TokenValidationParameters
{
    //...your setting

    // set ClockSkew is zero
    ClockSkew = TimeSpan.Zero
};

app.UseJwtBearerAuthentication(new JwtBearerOptions
{
    AutomaticAuthenticate = true,
    AutomaticChallenge = true,
    TokenValidationParameters = tokenValidationParameters
});

在阅读了@Denis Kucherov的回答之后，我发现我可以使用他发布的相同的自定义验证器，而不需要使用JwtBearerOptions类，因为JwtBearerOptions类需要我添加一个新库。
此外，由于有两个名称空间包含许多相同的类，因此我将确保提到所有这些都使用System.IdentityModels...名称空间。（而不是Microsoft.IdentityModels...）
下面是我最终使用的代码：

private bool CustomLifetimeValidator(DateTime? notBefore, DateTime? expires, SecurityToken tokenToValidate, TokenValidationParameters @param)
{
    if (expires != null)
    {
        return expires > DateTime.UtcNow;
    }
    return false;
}
private JwtSecurityToken ValidateJwtToken(string tokenString)
{
   string secret = ConfigurationManager.AppSettings["jwtSecret"].ToString();
   var securityKey = new InMemorySymmetricSecurityKey(Encoding.Default.GetBytes(secret));
   JwtSecurityTokenHandler handler = new JwtSecurityTokenHandler();
   TokenValidationParameters validation = new TokenValidationParameters()
   {
       ValidAudience = "MyAudience",
       ValidIssuer = "MyIssuer",
       ValidateIssuer = true,
       ValidateLifetime = true,
       LifetimeValidator = CustomLifetimeValidator,
       RequireExpirationTime = true,
       IssuerSigningKey = securityKey,
       ValidateIssuerSigningKey = true,
   };
   SecurityToken token;
   ClaimsPrincipal principal = handler.ValidateToken(tokenString, validation, out token);
   return (JwtSecurityToken)token;
}

LifeTimeValidator似乎存在一些问题。您可以使用自定义委托重写其逻辑。此外，使用JwtBearerOptions类控制身份验证中间件行为。例如：

new JwtBearerOptions
{
     AutomaticAuthenticate = true,
     AutomaticChallenge = true,
     TokenValidationParameters = new Microsoft.IdentityModel.Tokens.TokenValidationParameters
     {
           ValidIssuer = _configuration["Tokens:Issuer"],
           ValidAudience = _configuration["Tokens:Audience"],
           ValidateIssuer = true,
           ValidateAudience = true,
           ValidateLifetime = true,
           LifetimeValidator = LifetimeValidator,
           ValidateIssuerSigningKey = true,
           IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(_configuration["Tokens:Key"]))
      }
}

并分配LifetimeValidotor委托，以提供自己的超时验证逻辑：

private bool LifetimeValidator(DateTime? notBefore, DateTime? expires, SecurityToken token, TokenValidationParameters @params)
{
     if (expires != null)
     {
          return expires > DateTime.UtcNow;
     }
     return false;
}

.NET核心更新

在.NET Core中，处理方式略有不同，因为TokenValidationParameters是使用ConfigureServices()方法在Startup.cs中设置的，然后由中间件自动处理。
还请注意，旧的InMemorySymmetricSecurityKey用于签署秘密is now deprecated，而支持SymmetricSecurityKey，如下所示。

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = _config.AuthenticationSettings.TokenAuthority,
                ValidAudience = _config.AuthenticationSettings.TokenAuthority,
                LifetimeValidator = TokenLifetimeValidator.Validate,
                IssuerSigningKey = new SymmetricSecurityKey(
                    Encoding.UTF8.GetBytes(_config.AuthenticationSettings.SecurityKey))
            };
        });

    // ...
}

所以我也在@tkd_aj的answer above中创建了我自己的令牌验证器版本，并将其放在一个静态类中：

public static class TokenLifetimeValidator
{
    public static bool Validate(
        DateTime? notBefore,
        DateTime? expires,
        SecurityToken tokenToValidate,
        TokenValidationParameters @param
    ) {
        return (expires != null && expires > DateTime.UtcNow);
    }
}

我也刚刚实现了一个JWT令牌中间件，虽然互联网上的示例使用UtcNow，但我必须使用Now，否则过期时间是关闭的。

下面的链接给予你确切的答案，默认情况下MS有5分钟的到期时间。所以要么你必须使它自定义或时间，你会在到期：DateTime.Now.AddSeconds（30）上一行中的30秒将添加到过期时间中。因此，总过期时间将为5分30秒
https://github.com/IdentityServer/IdentityServer3/issues/1251
希望这会有帮助。