jwt 服务端真的不要保存么？
使用旧的 token 调用刷新接口，得到新的 token。
再用旧的 token 刷新一次（此时旧的 token 应该也是签名完整的），提示：The token has been blacklisted。
如果服务端没有保存 token（或者没有保存最新的 token 相关信息），那么上面的提示是如何做到的？
删除 token 也同理分析。
关于 LearnKu
粤公网安备 44030502004330号
推荐文章：