node.js - 使用 JWT token 机制实现从所有设备功能注销的方法有哪些？

Question

我想在下一个项目中实现 JWT。我只想知道是否有任何最佳方法可以实现从 JWT 中的所有设备注销。由于JWT是无状态机制，是否一定要涉及到redis/db？

Answer 1

我发现以下是使用 jwt 处理一些事情的最佳方式。

由于 jwt 是无状态机制，我遇到了以下问题。

• 如何实现注销？当有人尝试注销时，由于它是无状态的，因此会出现使 token 无效的问题。

  解决方案:使用 redis 作为处理所有 token 的内存数据库，每次用户登录时保存 token (与 token 具有相同的 ttl)，与每个请求一起交叉检查它以及 token 验证。当有人想要注销时，从 redis 中删除 token 以及客户端。当我们在 redis 中进行交叉检查时，当用户注销并尝试使用相同的 token 系统访问时，系统将不会在 redis 中找到 token ，因此处理它并抛出未经身份验证错误。

• 如何在用户更改密码时使同一用户的所有 token 失效？

• 如何实现从所有设备注销功能？

  解决方案:因为我们在 redis 中存储 token ，所以我们必须搜索与给定用户相关的所有 token 并将它们从 redis 中删除，或者在用户登录时将 token 也存储在数据库中，找出所有与用户相关的 token ，获取 token ID 并将其从 Redis 中删除。存储在数据库中更好，因为数据库更擅长查找操作。