JWT禁用问题

---

前言

需求

token颁发给用户后，在有效期内服务端都会认可，但是如果在token的有效期内需要让token失效，该怎么办？

此问题的应用场景：

• 用户修改密码，需要颁发新的token，禁用还在有效期内的老token
• 后台封禁用户

解决方案

• 在redis中使用set类型保存新生成的token

key = 'user:{}:token'.format(user_id)
pl = redis_client.pipeline()
pl.sadd(key