authentication - 如何在 .net core API 中撤销 JWT Bearer Token

Question

我已经实现了 JWT Bearer token 基础认证和授权。我正在使用以下代码销毁 JWT token 或注销当前用户，但它不起作用。

//var claim = _httpContextAccessor.HttpContext.User.Claims;
            // var users = await _userManager.FindByNameAsync(_httpContextAccessor.HttpContext.User.Identity.Name);
            //  var identity = _httpContextAccessor.HttpContext.User.Identity as ClaimsIdentity;
            // foreach (var item in claim)
            // {
            //     identity.RemoveClaim(item);
            // }

            await _signInManager.SignOutAsync();

Answer 1

在用户注销期间无法取消/撤销 JWT token ，这并不简单，但有一种解决方法。您可以尝试按照以下步骤操作:

为 token 设置合理的到期时间

注销时从客户端删除存储的 token

拥有仍然有时间生存的不再事件 token 的数据库

在每个授权请求上查询针对黑名单提供的 token

我还在下面粘贴了 2 个链接，我觉得这些链接很有帮助:

How to log out when using JWT

Canceling JWT tokens in .NET Core