jwt的时效性

Question

在课程中说到jwt的时效性问题，想问一下有没有解决这个问题的方法或者思路?

Answer 1

lewis 2019-06-15 23:34:28

jwt可以自己设置时效的长短，敏感接口设置时间短一些，更安全，不敏感的设置长一点

• 提问者 给我点阳光就灿烂 #1

  用户多端登录踢出功能，用jwt该如何实现呢？

• lewis 回复 提问者 给我点阳光就灿烂 #2

  用 jwt 不好实现服务端主动登出，这是jwt的缺点。我们在课程中也提及到这个问题了，这是为什么jwt没有取代session的原因。一个jwt一旦被创建，就没有办法手动的让它过期，只能等待它过期。但是如果你非要实现服务端的登出的话，可以设置一个黑名单，把你想要登出的jwt，放进去，然后自己手动写逻辑，表明它已经登出了。

• lewis 回复 提问者 给我点阳光就灿烂 #3

  如果你问的是客户端登出，直接将jwt从客户端删除即可～

点开查看后面2条评论