清除Microsoft Azure应用程序服务的内存

Question

我已经开发了API来生成JWT令牌并托管到MS Azure应用服务中。从过去的几个月开始，我们已经发布了大约1,000,00个令牌，现在我们希望根据我们的业务要求从内存中清除/删除所有令牌。

如果我们不从内存中删除/清除令牌，它仍然会持续存在，因为我们发行令牌1年，它将消耗我们的内存长达一年。

我尝试了应用程序服务的“重启”选项，但重启后，先前生成的令牌仍在内存中可用，我们可以访问此JWT令牌。

请建议如何从MS App Services中的内存中删除到以前生成的令牌。

我们的主要目标是从我们的MS AZURE应用程序服务中删除所有以前的令牌并释放内存，因为目前我们的大部分内存都被以前的令牌占用。

提前感谢！！技术：-C#. NET

using Microsoft.IdentityModel.Tokens;
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
public async static Task<string> GenerateToken(string userid, char type,string contactId)
        {
            string _userKeyCombination = userid+"|"+ contactId;
            byte[] key = Convert.FromBase64String(_SecretKey);
            SymmetricSecurityKey securityKey = new SymmetricSecurityKey(key);            
            SecurityTokenDescriptor descriptor = new SecurityTokenDescriptor();
            descriptor.Subject = new ClaimsIdentity(claims: new[] { new Claim(type: ClaimTypes.Name, 
                                 value: _userKeyCombination) });
            descriptor.Expires = DateTime.UtcNow.AddMonths(12));
            descriptor.SigningCredentials = new SigningCredentials(securityKey, algorithm: 
                                            SecurityAlgorithms.HmacSha256Signature);
            JwtSecurityTokenHandler handler = new JwtSecurityTokenHandler();
            JwtSecurityToken token = handler.CreateJwtSecurityToken(descriptor);
            string _token = handler.WriteToken(token);
            return _token;

        }

Answer 1

JWT是无状态身份验证。这意味着，服务器不会在内存中存储令牌。

您可以仔细阅读JWT的加密方法。我们在使用JWT时一般会设置令牌过期时间，以保护令牌的安全。

至于你说的jwt代币会增加webapp的内存，我认为这种说法是错误的。如果有增加，建议检查增加的原因。