javascript - 如何强制用户从节点服务器上的服务器端注销并响应 Web 应用程序？

Question

我有一个 nodejs 作为 api 服务器并作为 web 应用程序做出反应。我只使用 jwt 令牌来验证用户并将令牌存储在浏览器本地存储中。如何强制用户注销？

标签： javascriptnode.jsreactjsexpressauthentication

Answer 1

您最好将令牌存储在服务器端。然后，您可以轻松撤销或删除令牌。用户每次使用您的 api 时都必须授权或验证令牌。如果您使用快速会话，您只需调用req.session.destroy().