如何在Elixir中撤消卫报访问令牌

Question

如何撤销守护者访问令牌？

文档：https://hexdocs.pm/guardian/Guardian.Token.Jwt.html#revoke/4说应该用GuardianDB回调来实现它，但我不知道应该如何实现。

Answer 1

默认情况下，您不能撤消守护者令牌，因为它们完全维护在客户端。如果您想要撤销它们，则需要在服务器端以某种方式跟踪它们。这样做的缺点是，每次验证令牌时都需要对此存储进行检查。您可以自己实现这一点，也可以使用db -有关详细信息，请参阅他们的自述文件。