关于PHP-Open-Source-Saver/jwt-auth的问题

问答 / 26 / 2 / 创建于 2年前

最近项目中应用了新的扩展包PHP-Open-Source-Saver/jwt-auth/出现了无法退出登录以及token黑名单无效的问题，有已经解决的优雅的方法么？目前找到已知的解决方法在这

PHP-Open-Source-Saver/jwt-auth

一个偏向心理学即将转向产品的码农

版主 2.3k 声望

在牛马时代做快乐的猪狗

《L03 构架 API 服务器》

你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程，JWT 概念及使用和 API 开发相关的进阶知识。

《L01 基础入门》

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

花了四个月打磨的 Laravel Plus 开源 30 / 98 |

手摸手带你使用 docker-compose 编排一个开发环境 19 / 15 |

[求职] 重生之不再做PHP 12 / 83 |

冯老师的困惑 —— PHP 挂了 21 / 4 |

PHP 中一次反射需要多长时间 28 / 9 |

PHP Annotated——2023 年 12 月 25 / 2 |

andyfan

课程读者 31 声望

最佳答案

我今天也发现了，刷新和退出之后，原access_token还可以继续使用，按照你提供的地址：在env中增加配置项：

# 开始黑盒验证
JWT_SHOW_BLACKLIST_EXCEPTION=true

配置后：

刷新之后，原token可以继续使用，直到过期（这里刷新后，token能不能继续使用，还待考虑）
退出之后，原token不能使用，必须要重新登录获取

2年前评论

讨论数量: 2

andyfan

课程读者 31 声望

我今天也发现了，刷新和退出之后，原access_token还可以继续使用，按照你提供的地址：在env中增加配置项：

# 开始黑盒验证
JWT_SHOW_BLACKLIST_EXCEPTION=true

配置后：

刷新之后，原token可以继续使用，直到过期（这里刷新后，token能不能继续使用，还待考虑）
退出之后，原token不能使用，必须要重新登录获取

2年前评论

LeO荣

课程读者 18 声望 / 11 @ 1111

很关键，今天才发现这个BUG

2年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助