如果我想在服务器主动注销用户的登录是不是就不适合用 jwt 了?

感觉jwt适合一次性登录的需求,如果我想在服务器主动注销某个用户的token,就不太适合用jwt来做token了,还是需要有状态的机制

《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
讨论数量: 1
liyu001989

对,是需要状态,第一种是将生成的 token 保存下来,注销就是加入黑名单。第二种是记录一个时间,中间件判断这个时间之前的都无效。

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!