即使在令牌到期或注销后，浏览器上也未清除JWT令牌

Question

我们有一个带有Angular 2的Spring启动应用程序，对于身份验证，我们使用JWT。我遇到了一个问题——即使令牌已经过期，然后注销并再次登录，过期的JWT令牌仍然在请求标头上可用。因此后端仍然验证旧的JWT令牌，而不是新令牌。我需要清除浏览器缓存使其工作。

我看到令牌存储在Sessionstore中，下面的操作也是为了在logout（）上清除令牌

logout() {
    if (this.principal.isAuthenticated()) {
        sessionStorage.removeItem('authenticationtoken');
        this.authServerProvider.logout().subscribe();            
    }
    this.principal.authenticate(null);
}

但这也不是清除旧令牌。我可以做些什么来从浏览器中清除令牌？

Answer 1

在深入研究代码之后，我发现头被定义为“const”。当我将它们改为“let”时，所有的头都开始正常工作。