如何在注销时销毁JWT令牌？
我在hapijs中使用jwt插件和策略。
我可以在登录用户时创建jwt令牌，并通过’jwt’策略使用同一令牌对其他API进行身份验证。
我将令牌设置request.state.USER_SESSION为cookie，其中USER_SESSION是令牌名称。另外，我没有将这些令牌保存在数据库中。
但是，注销时如何销毁jwt令牌？
请提出一种方法。
问题答案：
JWT存储在浏览器中，因此删除令牌以删除客户端的cookie
如果您还需要在令牌到期之前从服务器端使令牌无效，例如帐户被删除/阻止/挂起，密码已更改，权限已更改，用户被管理员注销.
-
正如这里提到的http://projects.spring.io/spring-security-oauth/docs/oauth2.html，撤销是通过刷新令牌完成的。但这似乎不起作用。
-
嗨，我正在创建使用 REST API endpoint与服务器端通信的移动本机应用程序。 我以前有开发本机客户端的经验，但我将简单的令牌（随机生成的字符串）存储在存储用户信息的同一表中的数据库中。所以它就像浏览器中使用的会话，但每个请求的标头中都有令牌，而不是 cookie。 最近我发现了JWT令牌。这似乎是保护私有endpoint的好方法。您可以从移动客户端请求令牌，前提是您通过登录并获得生成的
-
问题是在达到会话超时之前不会销毁会话范围的bean。 因此，对于以下注销程序，我有两个问题： 这是使用shiro注销的正确方法吗（请参阅下面的logout()) 注销期间销毁CDI会话范围bean的正确方法是什么。 page.xhtml： null 豆类： shiro.ini： 例外情况： 调用时引发以下异常 附加信息：我正在运行WildFly8.2.0.final。 多谢了。
-
问题内容： 据我所知（很少），给出了两种方法： 然后： 其他更好的方法？我在这里劈头发吗？ 问题答案： 您正在寻找。 但是要考虑到 您不能显式销毁对象。 它会保留在那里，但是如果您取消设置对象，并且脚本将PHP推入内存限制，则不需要的对象将被垃圾回收。我会选择（而不是将其设置为null），因为它似乎具有更好的性能（未经测试，但已记录在PHP官方手册的注释中）。 也就是说，请记住，PHP总是在页面被
-
我使用这个示例https://dzone.com/articles/spring-boot-security-json-web-tokenjwt-hello-world创建带有json web令牌(JWT)的spring boot rest api。但是我没有找到任何使用io.jsonWebToken maven依赖项强制注销的api。 我正在pom中使用此依赖项： 任何一个可以告诉我这个依赖，提
-
销毁 Destroy 在不需要使用iScoll的时候调用iScroll实例的公共方法destroy()可以释放一些内存。 myScroll.destroy(); myScroll = null;