JWT的登出

已于 2022-03-04 09:44:44 修改
阅读量3.2k 收藏 2
点赞数
分类专栏： 微服务 文章标签： java 缓存 服务器
于 2019-10-22 00:05:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43343006/article/details/102674519
版权

场景: 用户在登录系统后，想要登出这个系统；
JWT有一个过期时间，
在这里插入图片描述
但是token还没有失效，应该怎么实现JWT的登出呢？
使用zuul+redis的方案来实现
在这里插入图片描述

  1. 第三方应用向网关发送请求获取token
  2. 网关把请求发送给授权服务器
  3. 授权服务器把token发给zuul
  4. zuul把token发送给第三方应用，并且把token存放在redis中
  5. 第三方应用再次访问资源服务器，此次携带了token，先访问网关
  6. 在网关里面验证redis中是否含有这个token，含有则放行，访问资源服务器；没有则直接拒绝
  7. 实现登出只要删除redis中的token即可
一切为了实战
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
jwt token注销_关于JWT用户主动注销、强制登出、忘记密码、修改密码的一些思考...
weixin_39610366的博客
12-19 463
JWT(JSON WEB TOKEN)的特点是无状态，通常用来作为验证登录以及鉴权,在这一方面，JWT体现出了他的优点。然而，如果使用JWT实现，用户主动注销、强制登出(禁止登陆)、忘记密码、修改密码，JWT续签等方面的需求,就会让人头疼。按照网上的一些讨论，我概括如下：1、将每一个签发的JWT保存在REDIS上，当出现上述的需求时，就更新对应的JWT，如果客户端与REDIS中的不同，那么登录失败...
SpringSecurity之JWT实现token认证和授权.zip
08-09
在这个主题中，我们将深入探讨如何使用Spring Security结合JSON Web Token (JWT) 实现token认证和授权。 JWT 是一种轻量级的、安全的、无状态的身份验证机制，常用于API的鉴权。它通过在客户端和服务器之间传递令牌...
Jwt登录退出
10000guo的博客
06-09 1350
【代码】Jwt登录退出。
JWT 的登出问题
Leon_Jinhai_Sun的博客
05-31 1161
Jwt 使用起来不难，而且让我们将“无状态”的概念更贴切的展示出来了，但是实践就真的这么完美吗？不是，因为jwt 的登出问题。 何为登出：就是用户自己点击登出后，或用户的角色/权限改变后，该token 仍然是有效的。你可以选择在前端清除该token，但是，如果用户是有技术背景的黑客呢？之前的token他保存一边，在没有过期（时间过期）时，他仍然可以使用该token。 解决方案： 登出怎么做？聪明的你是否有答案吗？ 就是删除该用户存储在redis 里面登录的token 数据，so easy 。
JWT 的退出登录方法
纠缠AI的亮子
10-29 1万+
JWT 登录之后，服务器发放 token。在到期时间之前，token 一直有效，那么如何才能实现用户登出（让 token 失效）？ 黑名单校验 凡是退出登录的token都放入黑名单中，定期清理。 每次用户请求服务器都校验token是否在黑名单 版本号校验 访问时从token中取出版本号和用户id 和 redis中存储 用户id和版本号 做对比，不一致则不给访问。 用户登出的时候在redis中把用户版本号加一。 过期时间校验 登录时token附带创建时间。访问时校验redis存储的过期时间，如果创建时间大于过
【SpringSecurity】十二、集成JWT搭配Redis实现退出登录
llg___的博客
09-03 1799
因为JWT的无状态，服务端无法在使用过程中主动废止某个 token，或者更改 token 的权限。也就是说，目前，一旦 JWT 签发了，就只能等它到过期时间才能作废，即使用户已经退出登录。③　用户每次访问时，先校验jwt是否合法，如果合法再从redis里面取出logintoken:jwt判断这个jwt还存不存在，如果不存在就说是用户已经退出登录了。注意过期时间和jwt的过期时间保持一致，jwt过期时间可查看下创建jwt时的withExpiresAt方法。，key的过期时间和token自身过期时间一致。
WebApiDemo(net6+swagger+jwt)
05-31
WebApiDemo是一个基于.NET 6框架的Web API项目，它集成了Swagger用于接口文档的展示与测试，同时引入了JWT（JSON Web Token）进行身份验证和授权管理。这个项目是用Visual Studio 2022开发环境构建的，旨在提供一个...
Spring Boot使用JWT实现单点登录.zip
09-16
Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和...
securityjwt-old.zip
11-02
这些代码可能包括了Spring Security的配置类、JWT的生成和验证逻辑、以及处理用户登录、登出和刷新令牌的控制器。通过学习和理解这些代码，开发者可以掌握如何在自己的项目中应用这一安全机制，从而提升应用程序的...
Token生成技术_JWT.doc
08-22
JSON Web Token (JWT) 是一种安全的跨平台身份验证和信息传输机制，广泛应用于现代Web应用程序。...然而，正确使用JWT需要考虑其局限性，并结合其他机制（如Redis）以实现更完整的功能，如用户登出和撤销令牌。
【Spring Security系列】Spring Security+JWT+Redis实现用户认证登录及登出
c18213590220的博客
11-28 1436
Spring Security 是基于 Spring 的身份认证（Authentication）和用户授权（Authorization）框架，提供了一 套 Web 应用安全性的完整解决方案。其中核心技术使用了 Servlet 过滤器、IOC 和 AOP 等身份认证指的是用户去访问系统资源时，系统要求验证用户的身份信息，用户身份合法才访问对应资源。常见的身份认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。
Spring Security+redis+jwt的简单使用(登入登出及token验证)
weixin_65247941的博客
09-22 1335
​ 自定义的登入接口放行@Autowired//创建BCryptPasswordEncoder 注入容器@Bean //注入IOC容器@Overridehttp//关闭csrf//不通过Session获取SecurityContext.and()// 对于登录接口 允许匿名访问// 除上面外的所有请求全部需要鉴权认证//把token校验过滤器添加到过滤器链中http@Override@Bean//用户认证后的封装@Autowired。
JWT实现token登录
zhanghe687的博客
05-06 175
jwt 单双token原理
JWT的加密解密原理，token登出、改密失效、自动续期
u013733643的博客
03-13 1万+
1. 两种token认证方式 传统的token认证 用户登录，服务端给前端返回token，并将token保存在服务端。 以后用户再来访问时，需要携带token，服务端获取token后再去数据库获取token做校验。 JWT的token认证 用户登录，服务端给用户返回一个token（服务端不保存） 以后用户再来访问时，需要携带token，服务端获取token做校验 两种认证方式对比： jwt相对于传统的token认证，无需将token保存在服务端。 2. jwt的token加密解密过程 2.1 生成
jwt退出登录的解决方案
C4Z的博客
11-05 3万+
jwt退出登录 前言 JWT 的原理是，服务器认证以后，生成一个 JSON 对象，发回给用户，就像下面这样。 { "姓名": "张三", "角色": "管理员", "到期时间": "2018年7月1日0点0分" } 以后，用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名。 服务器就...
token清除，退出登录
brillianceGlory的博客
10-13 1972
清除token失败的原因
JWT的token登录详解及项目实操流程
Shaw_Jie的博客
11-08 2410
jwt的token登录实际操作流程，详细操作，分三部分，封装生成token、验证token的函数,搭建服务器，调接口设中间件验证token
JWT入门以及常见的登录问题
热门推荐
霁晨晨晨的博客
05-31 3万+
本文主要介绍了JWT是什么，如何使用JWT以及实际开发中可能会遇到的有关JWT登录问题，比如token的续签、续期和登出问题等。
java jwt 登出销毁token
最新发布
12-01
Java JWT的Token是无法被撤销的，因为Token的有效性是由Token本身携带的信息和签名来保证的。但是我们可以通过一些方法来实现Token的失效，例如： 1.在服务端保存Token的黑名单，当用户登出或者修改密码时，将Token加入黑名单，以后再使用该Token时就会被拒绝。 2.设置Token的过期时间，当Token过期后，就无法再使用该Token。 下面是一个示例代码，演示如何设置Token的过期时间： ```java public String getToken(User user) { String token=""; Date expireDate = new Date(System.currentTimeMillis() + 60 * 60 * 1000); // 设置Token的过期时间为1小时 token= JWT.create().withAudience(user.getId()) .withExpiresAt(expireDate) // 设置Token的过期时间 .sign(Algorithm.HMAC256(user.getPassword())); return token; } ```
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值