卸载 shopify 公共应用程序后，从本地存储中删除 jwt 令牌

Question

我是 Shopify 平台的新手，有一个疑问想澄清一下。

我们正在 Shopify 上开发一个公共应用。目前我们在应用卸载后面临一个问题。

我们的应用程序包含一个登录页面，我们正在使用基于 jwt 的身份验证。我们将 jwt 令牌存储在本地存储中。

现在的问题是：

• 当我们的应用程序被卸载时，我们会获得一个卸载 webhook，我们会在此基础上执行一些数据库操作。
• 现在，一旦应用程序被卸载，我们希望从本地存储中删除 jwt 令牌，因为在卸载应用程序后，如果我们尝试访问我们的公共应用程序特定 API，它们会被访问，因为我的本地存储中存在 JWT 令牌。

我想以某种方式限制所有这些不道德的活动，并想克服所有的安全漏洞。

由于我是 shopify 新手，谁能告诉我这个问题有什么更好的解决方案？

Answer 1

你不能。你将如何控制用户正在做什么？使 JWT 依赖于在每次安装时都会更改的其他标识符。

这与 Shopify 无关。这是JWT的基本原理。