jwt token 生成方式

[micyo202]

jwt token 生成方式

[qiaoqiao888]

不使用jwt去注销token，是ok的。
如果使用jwt，调用revoke接口，token系统还是认识的，这个时候这个登出如何来做嘞。
很多是redis+jwt，不知道大佬这边有方式吗

[micyo202]

JWT 的特点是无状态的，若用JWT来实现用户注销，有点违背了 JWT 的初衷

不过这种场景也可以将每一个签发的 JWT 保存在 Redis 上，当出现上述的需求时，就更新对应的JWT，每次登录进行客户端与 Redis 中 JWT 的比对，若不同，那么登录失败，这种方法虽然可以解决问题，但是此时 JWT 似乎又变成了有状态的了，失去了JWT的优点，采用 access_token 的方式它不香吗？

[qiaoqiao888]

说的也是，目前jwt也没有其他的好办法处理了。