我怎样才能删除由jwt生成的令牌？ 有没有办法在注销时删除令牌。

这是login时的代码。 我想在注销时删除托克

function(err, user) { if (user) { var token = jwt.sign({id: user.id}, config.get('app:tokenSecret'), { expiresInMinutes: config.get('app:sessionExpiryInMins') } ); logger.d('-- Login success: ') res.json({token: token}) } else { logger.d('-- Login failed: ' + err) res.send(401) } } 

Answer 1

JWT没有内置的方法来撤销令牌。

一种比较stream行的方法是使用Redis来pipe理过期的令牌。

这里有一个很好的指导。