1回答

双越

2020-12-01

服务端控制不了，因为 jwt 数据是存储在客户端的。

这也是 jwt 的缺点，不像 session 那样好控制。

-----

如果非要做退出，也可以在客户端维护一个用户名的黑名单，将退出的用户加入黑名单。

然后再 jwt 验证登录时，对比一下这个黑名单，做一个判断。也是可以的，不过这有点野路子。

0

0