Làm thế nào để tiêu diệt JWT Tokens khi đăng xuất?

Question

Tôi đang sử dụng plugin và chiến lược jwt trong hapijs. Tôi có thể tạo mã thông báo jwt trong khi người dùng đăng nhập và xác thực API khác bằng cách sử dụng cùng một mã thông báo thông qua chiến lược 'jwt'. Tôi đang đặt mã thông báo trong 'request.state.USER_SESSION' làm cookie nơi USER_SESSION là tên mã thông báo. Ngoài ra tôi không lưu các mã thông báo trong cơ sở dữ liệu. Nhưng làm thế nào tôi có thể phá hủy mã thông báo jwt tại thời điểm đăng xuất. Xin đề nghị một cách.

Answer 1

JWT được lưu trữ trên trình duyệt, do đó loại bỏ các dấu hiệu xóa cookie ở phía khách hàng

Nếu bạn cũng cần phải vô hiệu hóa các mã thông báo từ phía máy chủ trước khi thời gian hết hạn của nó, ví dụ tài khoản bị xóa/bị chặn/treo, thay đổi mật khẩu, quyền thay đổi, người dùng đã đăng xuất bằng quản trị viên, hãy xem Invalidating JSON Web Tokens để biết một số kỹ thuật về commons như tạo danh sách đen hoặc mã thông báo xoay