JWTトークンメカニズムを持つすべてのデバイス機能からログアウトを実装する方法は何ですか？

Question

私は次のプロジェクトでJWTを実装したいと思います。 JWTのすべてのデバイスからログアウトを実装する最善の方法があるかどうかを知りたいだけです。 JWTはステートレスなメカニズムなので、redis/dbを関与させる必要がありますか？

Answer 1

私は、jwtを使っていくつかのことを処理する最良の方法として以下を見つけました。

jwtはステートレスメカニズムなので、私は以下の問題に直面しました。 ログアウトを実装する方法

• ？誰かがログアウトしようとすると、ステートレスなのでトークンを無効にする問題が発生します。

  ソリューション：（同じTTLのようにトークンいる）すべてのトークンを処理し、インメモリデータベースとして 使用のRedis、トークンセーブユーザがログインするたびに、クロストークンの検証と一緒に各要求でそれを確認してください。誰かがログアウトしたいときは、クライアント側と一緒にredisからトークンを削除してください。ユーザーがログアウトして同じトークンでアクセスしようとすると、redisでトークンが見つからないため、対処して投げてください Unauthenticatedエラーです。

• どうユーザーがパスワードを変更し同じユーザのすべてのトークンを無効にするには？

• 実装方法すべてのデバイスからログアウト機能？

  ソリューション：我々はRedisの中のトークンを格納しているとのいずれか、私たちは、特定のユーザーに関連するすべてのトークンを検索し、データベース内のRedisや店舗のトークンからそれらを削除する必要がありすぎたときに関連するすべてのトークンを見つける、ユーザーがサインイントークンIDを取得し、それらを赤から削除します。 dbでの保存は、dbsが検索操作のほうが優れているほど優れています。