jwt 如何做在线踢人功能？

[SkyLine7]

不依赖第三方中间件（比如 redis ）

[8355]

你们的 jwt 不校验的吗？？？？
震惊了。。。

[bk201]

定时换密钥，但是会把人全踢了。

[nobject]

个人觉得加个黑名单就简单，要踢人，或者后台删除一个用户，用户修改重置密码等，都可以把这个用户加入到黑名单中。依靠 jwt 本身的功能，只能有效期设置短点吧

[neptuno]

加个 jwt 黑名单

[Torpedo]

核心就是有没有查库呗。把你的 jwt 校验增加查库的这一步应该就可以了

[tairan2006]

我工作这么多年就没用过 jwt…

[pengxiaoyu]

我的理解是 jwt 解析->userid+roleid 等信息，那这个用户是否是黑名单用户，是由用户服务告诉我的。拦截器里查询用户服务告诉我是否要把他踢掉。而用户服务是否去查表还是查 Redis ，和网关无关，网关只做了从 jwt 解析这一步。

[mxT52CRuqR6o5]

恭喜你，用一种很别扭的方式重新实现了 session

[coala]

退而求其次，

当前时间之前的 这个用户的签发 jwt 全部拉黑， gateway 加个逻辑判断就好了吧 。

直接把这个用户所有的 token 的全干掉。

[BeautifulSoap]

jwt 无状态，本质和互联网初期时，网站在 cookie 里塞用户 id 服务器靠 cookie 里记录的用户 id 来确认你是哪个用户没区别。只不过 jwt 更现代而且往往有效期非常短
想要在服务器端实现 jwt 无效化，最后搞到最后你会发现这就是 session

[SuperXRay]

不摄入食物的话怎么吃饱（不依赖注射营养物质）

[dongdong12345]

jwt 就是个字符串，不依赖 redis ，那只能用程序的内存来代替 redis 了，需要持久化的话得自己实现。

[shea]

可以做个拉黑功能, 在验证 jwt 前面加个中间件验证如果在 redis 里面存在的 token 就直接返回 401 就可以了