使用symfony 4和Api platform添加注销操作，并将此操作与React Native一起使用，以销毁JWT生成的令牌
Symfony 4是一个流行的PHP框架，用于构建高性能的Web应用程序。Api Platform是一个基于Symfony的开发工具，用于快速构建和管理API。JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。
要使用Symfony 4和Api Platform添加注销操作，并将其与React Native一起使用以销毁JWT生成的令牌，可以按照以下步骤进行操作：
- 配置Symfony 4和Api Platform：
- 安装Symfony 4和Api Platform的开发环境。
- 创建一个新的Symfony 4项目，并集成Api Platform。
- 配置数据库连接和实体对象。
- 实现用户认证和JWT生成：
- 创建用户实体对象，并配置用户认证。
- 使用LexikJWTAuthenticationBundle或其他适用的库来生成和验证JWT令牌。
- 添加注销操作：
- 创建一个注销控制器或路由，用于处理注销请求。
- 在注销操作中，使JWT令牌失效或删除。
- 在React Native中使用注销操作：
- 在React Native应用程序中，创建一个注销功能或按钮。
- 当用户点击注销按钮时，向服务器发送注销请求。
- 在服务器端，处理注销请求并使JWT令牌失效或删除。
优势：
- 使用Symfony 4和Api Platform可以快速构建和管理API，提高开发效率。
- JWT令牌是一种轻量级的身份验证和授权机制，无需在服务器端存储会话信息。
- 注销操作可以使JWT令牌失效或删除，提高系统的安全性。
应用场景：
- 注销操作适用于任何需要用户身份验证和授权的应用程序，如社交媒体、电子商务、在线银行等。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iotexplorer
- 腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse
请注意，以上链接仅供参考，具体的产品选择应根据实际需求和预算进行评估。
相关·内容
1回答
是否有任何库/ NPM模块/代码示例来验证和解码React Native中的JWT？像jsonwebtoken(在React native中不起作用)，jsonwebtoken不能在react native中用于验证jwt令牌
浏览 17提问于2020-09-26得票数 1
回答已采纳
我使用symfony 4和Api平台和jwt包来管理令牌的用户身份验证。我想添加一个注销操作，从前端应用程序中注销用户，并销毁令牌并重定向到登录屏幕(前面带有React Native)。我在security.yml中的配置： security:
encoders:
App\Entity\AppUser:
algorithm: auto
# https://symfony.com/doc/current/security.html#where-do-users-come-from-user-providers
providers:
浏览 34提问于2019-09-24得票数 0
回答已采纳
2回答
我正在使用jwt-redis库来生成和销毁JWT令牌。
当用户注销时，我需要从服务器端销毁JWT令牌，这样令牌就不会被滥用。下面是我用来生成和销毁令牌的代码：
const redis = require("redis");
const JWTR = require("jwt-redis").default;
const generateJWTToken = async (data) => {
const redisClient = redis.createClient();
await redisClient.connect();
const
浏览 5提问于2022-08-30得票数 0
回答已采纳
1回答
我在PyJWT中做了这样的标记：
import jwt
import datetime
payload = {
"id": 1,
"exp": datetime.datetime.utcnow() + datetime.timedelta(minutes=1000),
"iat": datetime.datetime.utcnow()
}
token = jwt.encode(payload, 'secret', algorithm='HS256')
然后被派往前线，然后像这样搜寻我的有效
浏览 11提问于2022-05-30得票数 0
回答已采纳
我在客户端使用以下代码：
import frAppLib from '@feathersjs/feathers'
import frRestLib from '@feathersjs/rest-client'
import auth from '@feathersjs/authentication-client'
import { CookieStorage } from 'cookie-storage'
const cookieStorage = new CookieStorage()
const authOptions =
浏览 3提问于2019-07-03得票数 0
7回答
我在hapijs中使用jwt插件和策略。
我能够在登录用户时创建jwt令牌，并通过'jwt‘策略使用相同的令牌对其他API进行身份验证。
我将request.state.USER_SESSION中的令牌设置为cookie，其中USER_SESSION是令牌名称。另外，我不会将这些令牌保存在数据库中。
但是，如何在注销时销毁jwt令牌？
请给我一个建议。
浏览 10提问于2016-06-22得票数 125
回答已采纳
1回答
SPA中刷新JWT的最佳实践？
、、、、
嗨，我正在开发一个与Express API通信的React应用程序。我正在尝试实现JWT身份验证，但是我不知道当jwt过期时应该发生什么。如果令牌到期时用户被注销，那么它似乎对用户不太友好。
我应该使用刷新令牌吗？正如它在节点-jsonwebtoken包文档()中所说的那样。这可能不是最好的办法。
我应该在对服务器的每个请求中创建一个新的jwt吗？如果用户在没有执行任何请求的情况下阅读一篇文章很长时间，他就会被注销。
也许我错了，最好的做法是使用一个大的过期时间，让用户注销。如果是这样的话，什么是合理的时间？
谢谢!
浏览 2提问于2018-05-23得票数 2
1回答
我正在React Native上构建一个混合应用程序，我们在后端使用Django rest框架。我们使用JWT来保护应用程序，该应用程序的使用案例涉及存储敏感信息。 问题出在JWT过期时间。我需要用accessToken点击一个应用程序接口来获得一个新的令牌，如果用户每天打开应用程序，令牌就不会过期，这几乎是不可能的。 因此，用户每隔几天就会注销一次，因为当他打开应用程序时，令牌就过期了。有没有更好的方法来处理这件事？Facebook应用程序，google pay应用程序永远不会注销用户。 我试着将一个变量与一个用户关联起来，表明他是一个移动应用程序用户，因此除非他注销或者明确地这样做，否则
浏览 16提问于2019-04-24得票数 2
我正在使用Symfony 6作为后端，React作为前端进行项目。我已经实现了OAuth2身份验证登录和配置API平台，并公开了用于React的端点。
API Platform有一个很好的 JWT 实现指南，它有助于使用带有用户名和密码的JWT令牌身份验证。
但是，如何通过将OAuth2身份验证添加到API平台以及(外部OpenID提供者) Azure来验证Symfony上的用户呢？
谢谢!
浏览 4提问于2022-09-15得票数 0
我是新来的。当一个选项卡在React.js中注销时，我想知道如何在一个浏览器中自动注销所有选项卡。(不使用redux)我使用JWT并在本地存储JWT。请有人帮我解决这个问题。谢谢。
浏览 0提问于2018-11-17得票数 7
回答已采纳
我是spring安全性的新手，我正在经历spring引导、jwt和流程，但我不知道如何通过jwt使用注销特性。例如，当用户在之后使用该令牌单击注销时，我们无法访问安全的Rest端点。
现在，我想要的是使用JWT(Spring )实现注销功能，该功能用于实时项目及其代码。
Please if any one can provide me the github link to the solution
或可以将代码发送到
ag.rajat113@gmail.com
以及任何与最新的春季安全项目相关的实时(后端)和oAuth2资料，请发送给我，我需要这个。
谢谢。
浏览 1提问于2019-07-11得票数 0
回答已采纳
我已经被困在这个问题上好几天了。如果我将持有者令牌作为硬编码传递，它可以工作，但如果我使用props或变量，它就会被拒绝。我不太确定出了什么问题。我还在前面的组件中添加了检查，以确保jwt在那里。 import {
StyleSheet,
Text,
View,
Image,
SafeAreaView,
TouchableOpacity,
ScrollView,
} from "react-native";
import React, { useEffect } from "react";
import { useDispatch
浏览 11提问于2021-06-29得票数 0
1回答
注销时JWT销毁令牌
、、、、
我正在开发一个MEAN App，问题是我想销毁JWT生成的token。最初，我认为注销函数可以完成以下工作：
router.get('/logout', function(req, res) {
req.logOut();
res.status(200).json({
status: 'Bye!'
});
});
但是现在我意识到"req.logOut()“只是一个通行证函数，它不会对令牌做任何操作。
我在请求的头中发送来自客户端的令牌，所以如果用户将令牌保存在其他地方，当注销时，如果令牌包含在请求中，用户仍然可以访问应用程序。所以我
浏览 0提问于2016-10-21得票数 1
1回答
我使用了passport-local策略，在身份验证之后，我将经过身份验证的用户数据存储在本地存储中。我可以在注销时清除它，但我如何使用户会话过期？
我使用的是会话，而不是JWT标记。
有关于如何实现会话过期的想法吗？
我的前端是react.js
浏览 0提问于2020-11-07得票数 0
我使用nodejs作为api服务器，使用react作为web应用程序。我只使用jwt令牌对用户进行身份验证，并将令牌存储在浏览器本地存储中。如何强制用户注销？
浏览 33提问于2020-05-20得票数 2
回答已采纳
我正在尝试使用登录时返回的访问令牌注销。
import React from 'react';
import { Text, Alert } from 'react-native';
import { Drawer,Container, Content, Header, Right, Button } from 'native-base';
import { FontAwesome } from '@expo/vector-icons';
export default class SideBar extends React.
浏览 0提问于2021-02-11得票数 0
我只是新来的反应本地人。我做了登录屏幕和Loggedin屏幕。我的用户名和密码从webAPI获取一个令牌，并从webAPI将数据打印到Loggedin屏幕。
现在我要准备一个抽屉导航。我需要将令牌从下面的代码发送到Loggedin屏幕：
import React, { Component } from 'react';
import { View, Text } from 'react-native';
import { Button, Loading } from '../components/common';
import axios fro
浏览 0提问于2018-10-05得票数 1
回答已采纳
1回答
如何强制用户注销symfony2
、、、、
我想在检查到用户没有足够的能力访问特定的安全区域后，强制用户注销symfony2。
我已经尝试过了：
$this->get('request')->getSession()->invalidate();
但是似乎出了点问题，用户仍然在登录，直到我使用/logout路由将他注销。
我不得不提一下，我正在使用KayueWordpressBundle来连接我的symfony应用程序和一个基于wordpress的网站，以创建一个自定义的后台办公室。
这是我的security.yml文件
security:
firewalls:
dev:
pat
浏览 1提问于2013-11-20得票数 6
回答已采纳
一旦用户注销，我希望停止接收应用程序的通知。我想我必须删除由react-native-firebase生成的设备令牌，但我找不到任何功能来做到这一点。
有人知道怎么做吗？
浏览 3提问于2018-05-20得票数 6
1回答
在我的应用程序中，我使用JWT对在Adonis中创建的后端进行身份验证。但是，我正面临一个问题。
由于JWT是无状态的，所以只能通过从客户端删除JWT来注销它。但是，我需要一个功能，在没有客户端交互的情况下，我试图从服务器端注销用户。所以，我读了几个博客，发现，实现这一点的最好方法是黑名单上使用的JWT令牌。
但是，现在的问题是，如果我尝试黑名单，AdonisJS只是保存令牌，我怎么能把它列入黑名单呢？我的意思是，如何比较包含完整JWT的授权头和其中编码的令牌？
基本上，如何从AdonisJS保存的记录的令牌列生成JWT？
如有其他可能，请提出建议。
浏览 4提问于2020-11-12得票数 0
回答已采纳
这很奇怪。我有一个react前端和一个django后端，使用djangorestframework和django-allauth进行身份验证。Postman的一切工作正常。但在浏览器中，当我成功登录、成功注销，然后尝试再次登录时，我收到401未授权错误。正确的用户凭据将在第一次成功时发送到服务器，但仍是一个401错误。但是，在我刷新浏览器之后，我可以再次正常登录。我使用jwt进行身份验证，并在注销之前将令牌附加到authorization标头。我甚至尝试在成功登出后清除授权头，但无济于事。我的react原生前端也存在同样的问题。我不知道这是react还是django问题。有没有人知道问题出在
浏览 18提问于2020-06-10得票数 0
回答已采纳
有人能向我解释如何在MERN堆栈中使用cookie吗？我正试图为社交媒体做一个模拟。我知道第一步，但-我不知道该怎么做。
我为登录、注册、注销创建端点。
我创建了react应用程序，并制作了注册表单、登录表单。然后从那里-我发送axios请求到我的快速端点。
在快递-我保存到MongoDB用户或检查登录+从DB密码。
我正在创建一个带有id有效负载的JWT令牌，并通过cookie发送它。
但我下一步该怎么办？如何保存在react应用程序中登录的哪个用户？如何检查用户是否仍然登录，以及cookie是否存在？谢谢你的帮助！
浏览 1提问于2021-05-12得票数 2
3回答
我们正在尝试为基于Spring REST的应用程序遵循此代码库。
问题是我们无法在从服务器注销期间删除JWT令牌。当我们在net上查看时，我们知道唯一的方法是将JWT令牌列入黑名单，就像这个中给出的那样。是这样吗？
我们对基于令牌的身份验证有点陌生，请告诉我们是否有解决方案，比如在注销呼叫时使令牌过期之类的。
浏览 0提问于2018-02-21得票数 7
当我在vs代码上的iOS上启动我的应用程序时，构建是成功的，但是当你改变屏幕时应用程序崩溃了。
当我打开我的Xcode时，构建直接失败，并显示一个错误
fatal error: module map file '/Users/wendy/Library/Developer/Xcode/DerivedData/Klaaap-feojqlwiozdtgsczazhciamgtbgk/Build/Products/Debug-iphonesimulator/YogaKit/YogaKit.modulemap' not found
1 error generated.
这是我的Podf
浏览 4提问于2020-11-23得票数 0
我有5个页面，并在本地存储中存储了JWT令牌，我应该在哪个屏幕中编写自动注销代码，以及在react中的代码将是什么 App.js <BrowserRouter>
<Switch>
<Route exact path='/signup' component={Signup} />
<Route exact path='/signin' component={Signin} />
<ProtectedRoutes exact path='/' component=
浏览 19提问于2021-09-04得票数 0
我在app上使用Node JS，JWT和Sequelize for the API进行身份验证，我使用React JS / redux作为前面的部分。我已经成功地实现了应用程序的登录/注销/注册部分，但是现在我需要访问登录的current_user。 我在localStorage中放置了一个JWT，但我希望能够访问用户ID、用户电子邮件、用户名和有关当前登录的用户的更多信息。 我应该使用Cookie吗？LocalStorage？或者我应该在我的应用程序接口中创建一个currentUser方法？ 如果有人能帮我找到一些有用的资源或建议，我对此有点迷惑！ 谢谢！
浏览 57提问于2017-11-12得票数 3
回答已采纳
3回答
我想在我的下一个项目中实现JWT。我只想知道在JWT中是否有从所有设备实现注销的最好方法。由于JWT是无状态机制，我们一定要涉及redis/db吗？
浏览 0提问于2016-04-29得票数 10
我想知道在更改密码/注销时使JWT无效而不点击db的最佳实践。
我有下面的想法，通过命中用户数据库来处理上述两种情况。
1.在密码更改的情况下，我检查存储在用户db中的密码(散列)。
2.在注销的情况下，我将最后一次注销时间保存在用户db中，因此，通过比较令牌创建时间和注销时间，我可以使这种情况无效。
但这两种情况的代价是每次用户点击api时都会命中用户db。任何最佳实践都是值得赞赏的。
更新：我认为我们不能在不点击db的情况下使JWT无效。所以我想出了一个解决方案。我已经发布了我的答案，如果你有任何问题，欢迎你。
浏览 70提问于2015-02-27得票数 78
回答已采纳
2回答
我正在与React Native和Symfony合作开发一个通知系统。我使用docker配置了Mercure，以处理对实时更新的前端订阅：.env文件： ###> symfony/mercure-bundle ###
# See https://symfony.com/doc/current/mercure.html#configuration
MERCURE_PUBLISH_URL=http://mercure.localhost/.well-known/mercure
# The default token is signed with the secret key: !Chang
浏览 24提问于2020-01-06得票数 0
回答已采纳
当我在登录后打开和关闭应用程序时，我希望再次打开同一个页面，这样用户就不会再次登录。除非用户注销，否则在打开应用程序时不要打开登录页。我要他在我退出时打开登录页面。当我不结账/回家时，我想打开。
index.js
import {AppRegistry} from 'react-native';
import App from './App';
import {name as appName} from './app.json';
AppRegistry.registerComponent('ReactNativeAuth',
浏览 5提问于2019-10-25得票数 0
回答已采纳
是否有任何库/ NPM模块/代码示例来验证和解码React Native中的JWT？
我知道我可以手动完成。但我希望有像这样的东西存在。(它在React Native中不起作用。)
仅解码，但不进行验证。
浏览 0提问于2017-09-17得票数 2
1回答
在React/Node应用程序中，我正在做以下操作：
在我创建的认知应用程序中使用User Pools
在我的React中用response_type=token调用D6端点
一旦我收到JWT令牌，我就会将它传递给我的节点/快速服务器(我的服务器正在使用ssl)。
在节点服务器上，使用科尼托速递包调用cognitoExpress.validate(accessTokenFromClient, callback)来验证令牌
如果调用成功，请将用户详细信息(电子邮件等)和localStorage中的jwt保存在React应用程序中
然后，对于我的服务器的每个调用，我重复上面的步骤3和4(验证jwt
浏览 0提问于2018-11-04得票数 1
回答已采纳
1回答
在我的反应本地应用程序，我是处理用户帐户通过facebook。我成功地将Facebook连接到我的应用程序中，并成功地显示了“登录到Facebook”按钮，当点击该按钮时，用户可以使用Facebook登录，并将按钮文本更改为“注销”。如果用户点击“注销”，它会将其注销，并将文本更改为登录。基本上，我似乎有登录和注销工作的基本功能。
不过，我还有几个问题要问，除了这个问题之外，关于用户是否登录facebook的情况，我还有几个问题要问。
首先，在应用程序生命周期之间，用户的登录似乎不持久。如果我关闭这个应用程序并重新打开它，它会提示我再次登录，而不是记住我刚刚登录并自动登录到Facebook。有
浏览 6提问于2017-04-15得票数 1
回答已采纳
2回答
我最近开始保护我的web应用程序，我使用了Spring身份验证来保护我的REST Framework.So endpoints.And，我还创建了一个不同的示例演示，其中我提供了使用Security的简单登录和注销功能。
现在，我试图在登录/注销functionality.But中使用JWT身份验证，我觉得这是错误的，我认为JWT应该只用于保护REST服务的端点，而不是登录/注销功能，这是一种有状态的活动，而JWT身份验证不是最好的方法。
这是我的误解吗? JWT也可以用于登录/注销吗?对它的任何输入都会非常感谢。
浏览 0提问于2018-12-07得票数 0
回答已采纳
1回答
在我自己的应用程序中介绍了JWT之后。我正面临着一些问题，可能是我做错了。请给我建议最好的实施方法。
技术栈：(MERN) MongoDB Expressjs React .
成功登录后，我将在其中添加"user-id“，然后返回到UI层，从而创建一个新的JWT令牌。在UI结束时，我将该令牌存储在会话存储中。此令牌用于所有对服务器的进一步请求。在进入控制器之前，我将使用JWT验证在中间件中检查令牌。如果成功验证，next()将返回一个带有无效令牌的错误。
立即发布准确信息：
向用户1注册
使用用户1登录
成功登录后，从会话存储复制令牌。
然后注销用户1
向用户2注册
浏览 3提问于2018-03-24得票数 0
1回答
我已经使用jwt令牌登录
const token = jwt.sign({ id: user._id }, process.env.JWT_SECRET);
。
下面是我的路由器代码
router.post("/login", async (req, res) => {
try {
const { email, password } = req.body;
// validate
if (!email || !password)
return res.status(400).json({ m
浏览 4提问于2020-05-15得票数 0
我使用JWT对用户进行身份验证。我可以看到由JWT生成的两种类型的令牌(访问令牌，用于向后端和刷新令牌发出请求)。那么，我的问题是，何时正确地注销用户？访问令牌过期的时间还是刷新令牌过期的时间？
根据用户的活动或非活动状态使用刷新令牌端点获得新访问令牌的更好方法是什么？
浏览 0提问于2019-08-20得票数 0
我完全知道JWT是什么。但众所周知，撤销JWT存在问题。
例如，我读过
我们有几个例子，我们希望HelpTap的用户通过清理cookie来注销，但我们不能每次都要求他们这样做。还可以考虑用户的手机被盗的情况，并希望注销所有现有会话(例如，Gmail的注销其他会话功能)。在JWT的情况下是不可能的。
但是，如果我可以将用户的信息存储在jwt数据部分，那么我也可以在服务器中创建一个DB，它将检查某个用户是否应该被撤销。
如果应该的话，那么我可以发送一个新的JWT。
问题：
我遗漏了什么？我当然可以撤销特定用户的JWT并给他发送一个新的JWT。
浏览 0提问于2019-05-30得票数 0
回答已采纳
1回答
我读了很多关于JWT (JSON web token)用于身份验证的文章，我真的很困惑，因为每个人对使用它们的安全方式都有不同的看法。我所说的安全，是指处理注销和密码更改。另外，哪些数据不应该保存在JWT有效负载中。
我的问题是，在使用JWT进行身份验证时，有没有什么行业标准，如果有，是什么？如果不是，在JWT中保存密码散列和注销日期以处理注销和密码更改是否安全，如果不安全，还有什么替代方案？
浏览 2提问于2020-03-02得票数 0
我使用Symfony3作为FOSUserBundle、FOSRestBundle和HWIOauthBundle的后端框架。我还使用Angular2和NodeJS作为前端框架。
前端框架使用LexikJWTAuthenticationBundle从后端框架获取数据。其目的是使用具有子类的主类"AbstractUser“对用户进行身份验证：
FacebookUser，GoogleUser，。(用于OAuth身份验证)
NativeUser (用于用户/密码身份验证)
我成功地设置了身份验证机制的一部分：
用户/密码身份验证:我应该从Angular2框架到Symfony3
浏览 4提问于2017-07-17得票数 1
我们正在使用MSAL库并调用end_session_endpoint url进行注销，这并不会使访问令牌无效。如果我们在注销后使用相同的令牌，它仍然有效。任何相同的修复方法。有没有什么特别的方法可以从web应用程序中注销？
注意:我们在移动设备和react-native-ios-android-appauth-b2c库中也看到了这个问题
浏览 1提问于2019-07-23得票数 2
问题所在
不需要授权的查询成功，但要求JWT授权的查询失败。
错误
在浏览器控制台中，我得到以下错误消息：
[GraphQL error]: Message: permission denied for function get_account_info, Location: [object Object], Path: getAccountInfo
这就是我在服务器控制台中遇到的错误：
1 error(s) as guest in 101.18ms :: { getAccountInfo { username interface native customNative tutorial em
浏览 0提问于2019-03-28得票数 3
回答已采纳
我有一个使用Symfony API-平台的项目。我想在我的项目中使用LexikJWTAuthenticationBundle，但是我的用户存储在Active Directory中，所以我设置了LDAP UserProvider。我试图将以下两种文档的设置结合起来，但没有成功：
以下是我所做的
在security.yml中：
security:
providers:
my_ldap:
ldap:
service: Symfony\Component\Ldap\Ldap
bas
浏览 3提问于2020-01-30得票数 0
回答已采纳
7回答
考虑到，根据定义，REST是无状态的：“注销”操作是否无用？
我的意思是，我正在使用加密的JWT创建REST。每个令牌的过期时间为60分钟。如果我将API生成的最后一个令牌保存在数据库表上，“注销”将从有效令牌表中删除。但是，如果我这样做，我知道API将不再是无状态的，对吗？。
所以，我明白我不应该那样做。我认为唯一的解决方案是缩短JWT过期时间，缩短到5分钟，不要实现“注销”操作，只让令牌过期。
这是正确的做法吗？
浏览 1提问于2016-03-29得票数 13
回答已采纳
1回答
我有Native Phone App (在React Native中)和带有基于JWT的身份验证的Express REST API。我有一套7天的过期设置。
我是否应该在每次用户“冷”打开应用程序时刷新(生成新的和抛出旧的)令牌(例如，在两天不活动后)？
或者只是使用旧的，并像前一天一样刷新它，或者再次要求登录组合。
所以我的问题是:刷新它？如果是，什么时候？
浏览 0提问于2019-09-20得票数 0
1回答
首先，我还是django rest框架jwt的新手，所以如果我错了，请原谅我的愚蠢。
我想知道如何为jwt创建一个注销函数，因为当用户想注销和切换帐户时，他们将需要这个函数。
根据我在许多其他注销帖子中看到的，没有必要使用注销函数，因为令牌不在服务器端保存，因此关闭和打开将导致不得不再次登录。- jwt正在为其使用过期时间，因此如果验证令牌设置为True，则它将在令牌过期时注销。
但是我想要的是像一个记住我的函数，当用户关闭并再次打开时，用户将保持登录状态，因为其中一个建议是将验证令牌转换为false或将过期时间设置为数周。但是，如果令牌到期时间尚未到达，用户如何注销？
由于我使用的是jwt和
浏览 0提问于2017-11-06得票数 2
回答已采纳
我正在构建一个使用用户身份验证的React。每次我“注销”一个用户(使用JWT)。我被注销了，然后在x秒后抛出503个球。和Heroku Crashes，我必须手动重新启动Heroku Dyno每次(或等待10分钟)
套餐：
后端：
"dependencies": {
"bcryptjs": "^2.4.3",
"cors": "^2.8.5",
"dotenv": "^16.0.0",
"express": "^4.17.3&
浏览 7提问于2022-05-21得票数 1
回答已采纳
我在laravel中使用JWT包，并在注销接口JWT::invalidate()函数中使用，但令牌未过期。
浏览 12提问于2017-10-18得票数 0
我正在尝试为任务应用程序实现nestjs身份验证和授权 我正在对passport使用JWT策略 但是我不能实现注销方法 我试过了 @Get('/logout')
logout(@Request() req) {
req.logout();
} 它返回200，但是我仍然可以使用刚刚注销的同一用户的令牌来获取数据 我的jwt-strategy文件 import { Injectable, UnauthorizedException } from "@nestjs/common";
import { PassportStrategy } from '
浏览 97提问于2020-01-01得票数 1
我正在为我的项目使用NX存储库。它包含以下三个应用程序：
a web应用程序(NextJS)，a API服务(NestJS)移动应用程序(web原生)
我试图将后端代码部署到Heroku，当我将NODE_ENV变量设置为产品时，我面临的问题是它找不到包。所有NX包都作为默认的dev依赖项存储。如果我将NODE_ENV设置为开发，就可以正常工作。
问题：是解决这个问题的理想方法是什么？我不想将NODE_ENV设置为开发，因为否则，它将通过从devDependencies安装无用的包来减缓部署。
任何帮助都将不胜感激。
这就是我的package.json的样子。
"scripts"
浏览 9提问于2022-10-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
