.Net中如何吊销jwt Token?
目前环境是.Net Core 2.0
使用System.IdentityModel.Tokens.Jwt库中如何吊销Token
这方面的资料太少，已经知道基本原理是把Jti加入到黑名单中。
请问加入到黑名单应该如何实现？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
目前环境是.Net Core 2.0
使用System.IdentityModel.Tokens.Jwt库中如何吊销Token
这方面的资料太少，已经知道基本原理是把Jti加入到黑名单中。
请问加入到黑名单应该如何实现？
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（2）
大体思路是：首先将jwt进行存储，验证的时候除检查失效时间外，检查数据库中jwt状态是否合法。如果要吊销，则给jwt一个状态表示为已经被吊销，以此来实现。
不过这样子的话jwt和session本质上就没太大差别了，因为已经是存在状态了。
JWT是自包含令牌，令牌本身已经包含验证信息,如果要撤销，引用令牌會更簡單