JWTの失効情報を格納する場所、mongoDBまたはRedis？

Question

現在、すべての認証のためにセッションの代わりにJWTを使用してMEANスタックユーザー登録/ログインシステムを実装しています。

JWTを取り消すには、JWT情報をトークンブラックリストの一部として保存する必要があります。私の最初の考えはブラックリストに載ったトークンを格納するためにMongoDBを使うことでしたが、Redisも適切でしょうか？この場合、Redisを避けることを躊躇するのは、サーバがクラッシュしたり再起動したりすると、トークンブラックリストが失われてしまうのに対し、MongoDBではブラックリストは元のまま残るということです。

アドバイスをいただければ幸いです。ありがとうございました。

Answer 1

Redisは、ディスクベースの永続性の複数のモードをサポートしています。 save configディレクティブを使用してスナップショット永続性（RDB）を有効にし、appendonly yes configディレクティブを使用して変更履歴の永続性（AOF）を有効にすることができます。

ご使用の場合は、おそらくAOFの永続性を使用する必要があります。

レディスパーシスタンスの詳細については、https://redis.io/topics/persistenceをご覧ください。