文章/答案/技术大牛

发布

社区首页 >问答首页 >JWT令牌:注销JWT令牌

问JWT令牌:注销JWT令牌
EN

Stack Overflow用户

提问于 2020-04-22 23:21:53

回答 2查看 12.1K关注 0票数 9

对于身份验证，我们目前使用的是JWT，所以一旦创建了令牌，它就是生存期的，如果我们设置了time expire，那么令牌就会过期。有什么方法可以使令牌过期吗？单击注销按钮时，我需要销毁令牌。asp.net核心，web。

.net

api

jwt

core

jwt-auth

回答 2

Stack Overflow用户

回答已采纳

发布于 2020-04-27 14:27:09

我认为取消JWT是处理注销的最好方法，Piotr在他的博客中解释得很好。enter link description here取消JWT令牌

票数 5

Stack Overflow用户

发布于 2020-04-23 01:53:39

实际上，最好的注销方法是从客户端删除令牌。您可以缩短令牌的生命周期(5-15分钟)，并实现刷新令牌以提高安全性。在这种情况下，攻击者利用JWT进行操作机会较小

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/61368789

复制

相似问题

问JWT令牌:注销JWT令牌
EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问JWT令牌:注销JWT令牌EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问JWT令牌:注销JWT令牌
EN