主要需求前端：能夠通過用戶名/密碼獲得 token在 headers 中帶上 token 就能夠訪問受限的 API后端：可以創(chuàng)建一個(gè)有過期時(shí)間的 token可以驗(yàn)證 token 是否有效或者是否過期可以作廢指定的 token看了 Jwt 但貌似不能主動(dòng)作廢 token。。。
1 回答
吃雞游戲
TA貢獻(xiàn)1829條經(jīng)驗(yàn) 獲得超7個(gè)贊
redis 或數(shù)據(jù)庫(kù)里放個(gè)表，就存 token 和 uid 的映射。
主動(dòng)作廢就是直接將 uid 對(duì)應(yīng)的 token 置空。
每次先檢查 uid 是否存在對(duì)應(yīng)的 token，有就該怎么校驗(yàn)就怎么校驗(yàn)，刷新就是生成新的 token 覆蓋。
添加回答
舉報(bào)
0/150
提交
取消