如何使用spring boot jwt注销

Question

我使用这个示例https://dzone.com/articles/spring-boot-security-json-web-tokenjwt-hello-world创建带有json web令牌(JWT)的spring boot rest api。但是我没有找到任何使用io.jsonWebToken maven依赖项强制注销的api。

我正在pom中使用此依赖项：

groupId io.jsonwebtoken
artifactId jjwt
version 0.9.1

任何一个可以告诉我这个依赖，提供任何注销或撤销令牌api或不。如果没有，请提供任何使用此进程强制注销的解决方案。

Answer 1

注销可以做几件事：

1. 通常，jwt令牌存储在浏览器本地存储中，如果我们谈论的是单页应用程序的话，则存储在会话存储中。因此，在这种情况下可以做的第一件事--从存储中删除令牌:

Window.SessionStorage.RemoveItem（“令牌”）//用于会话存储

或

Window.LocalStorage.RemoveItem（“令牌”）//用于本地存储

请参阅：https://developer.mozilla.org/ru/docs/web/api/window/sessionstorage https://developer.mozilla.org/ru/docs/web/api/window/localstorage

Angular中的示例：https://github.com/dmcheremisin/todoapp/blob/master/frontend/src/app/service/jwt-authentication.service.ts

如果您需要允许进一步使用令牌-您刷新它，否则拒绝。

刷新方法示例：

public String refreshToken(String token) {
    final Date createdDate = new Date();
    final Date expirationDate = calculateExpirationDate(createdDate);

    final Claims claims = getAllClaimsFromToken(token);
    claims.setIssuedAt(createdDate);
    claims.setExpiration(expirationDate);

    return Jwts.builder().setClaims(claims).signWith(SignatureAlgorithm.HS512, secret).compact();
}

这个代码片段来自我的repo，它使用相同的库jjwt：https://github.com/dmcheremisin/todoapp/blob/master/backend/src/main/Java/com/todo/app/util/jwttokeNutil.Java

相关文章:https://medium.com/devgorilla/how-to-log-out-when-using-jwt-a8c7823e8a6