android - 如何在从应用程序注销时强制使 JWT token 过期而不存储在数据库中？

Question

我使用JWT对我的应用程序进行授权，并将 token 存储在本地存储中，因为我的应用程序在ReactJS中，后端为goLang .

我不想将 token 存储在数据库中，但我已在注销时从本地存储中删除了 token 。

但是这样，我面临着如下问题。

I removed the token from local storage while logout but the user still accessible their token if he copied or hit the request using postman or any other application for rest APIs until token expired so I want to forcefully expire the toke while logging out so what can I do for this.

那么我能为此做些什么呢？

Answer 1

您必须自己管理这些代币。 Here是一些想法的链接。