JWT 登录之后,服务器发放 token。在到期时间之前,token 一直有效,那么如何才能实现用户登出(让 token 失效)?
黑名单校验
凡是退出登录的token都放入黑名单中,定期清理。
每次用户请求服务器都校验token是否在黑名单
版本号校验
访问时从token中取出版本号和用户id 和 redis中存储 用户id和版本号 做对比,不一致则不给访问。
用户登出的时候在redis中把用户版本号加一。
过期时间校验
登录时token附带创建时间。访问时校验redis存储的过期时间,如果创建时间大于过期时间则不给访问。
Token副本校验
在redis中存储token副本,用户请求时候校验,如果redis中不存在该副本则不给通过。
无为而治
只让前端清理token,后端不理会。(大多数)
前端清理cookie:
document.cookie = "cookiename=; path=/; expires=Thu, 01 Jan 1970 00:00:00 GMT"
大体方案
分而治之
对于需要只有一个人一个终端登录的服务采用 【版本号校验】 解决方案
相当于乐观锁,但是是用redis来实现,速度快,还方便踢人下线
对于需要注销token的服务,采用 【Token副本校验 or 过期时间校验】解决方案
比查阅黑名单列表还要快得多
速度相当快
对于不需要注销token(大部分服务),则采用 【无为而治】解决方案
完美的JWT登录的使用方式
来源:https://blog.csdn.net/a1098766713/article/details/102914354