如何从使用 JWT 令牌的 Web 客户端应用程序中注销用户

Question

我有一个 ASP.Net Core 3.1 web-api 应用程序，它使用 MS Identity 框架为登录用户生成 JWT 令牌。

然后我有一个连接到该 web-api 的客户端应用程序（html、javascript）。

我还有一个连接到同一个 web-api 应用程序的 android 应用程序。

当用户从 android 应用程序登录时，我想从 Web 客户端注销用户。 该怎么做？

Answer 1

这是 JWT 令牌的挑战。验证 JWT 令牌客户端不需要与令牌颁发者交谈。如果客户端不使用，则没有使用 JWT 令牌。

您可以按照以下方法处理注销场景：

方法 1) 保持 JWT 令牌的生命周期非常短。

方法 2) 维护分布式缓存 - 所有注销的 JWT 令牌都可以存储在其中，并且在使用分布式缓存验证令牌检查之前。