Sails JS - 删除现有的 JWT

Question

我按照本教程 https://ericswann.wordpress.com/2015/04/24/nozus-js-1-intro-to-sails-with-passport-and-jwt-json-web-token-auth/ 进行操作，并且运行良好。唯一缺少的是注销功能。我读到我可以从客户端删除令牌，但我仍然认为将它从服务器中删除是一种更好的方法。

这是我的 AuthController.js

var passport = require('passport');
//Triggers when user authenticates via passport
function _onPassportAuth(req, res, error, user, info) {
    if (error) return res.serverError(error);
    if (!user) return res.unauthorized(null, info && info.code, info && info.message);
    return res.ok({
        // TODO: replace with new type of cipher service
        token: HashService.createToken(user),
        user: user
    });
}

module.exports = {
    signup: function (req, res) {
        User.create(_.omit(req.allParams(), 'id')).then(function (user) {
            return {
                // TODO: replace with new type of cipher service
                token: HashService.createToken(user),
                user: user
            };
        }).then(res.created).catch(res.serverError);
    },

    signin: function (req, res) {
        passport.authenticate('local', _onPassportAuth.bind(this, req, res))(req, res);
    }
};

如何销毁令牌？

Answer 1

您不需要销毁令牌。

这就是令牌的概念 - 没有登录\注册功能，只有可以验证（或不验证）的令牌。

如果您想“注销”用户，则只需从客户端存储中删除令牌即可。无论如何，令牌在您更改密钥或证书或过期之前都是有效的。

UPD：

但我仍然认为将其从服务器中删除是一种更好的方法。

服务器没有存储任何东西。