用户登录成功之后下发令牌,然后修改密码重新登录,再次生成新的令牌,那么旧的令牌没过期,依然可以访问账号资源,有什么办法解决
通过将令牌存储到 Redis 中,并在用户修改密码后生成新的令牌,然后通过 Redis 中的令牌与新令牌进行比较,是一种有效的解决方案。这种方法可以确保用户修改密码后旧的令牌立即失效。

用户登录成功之后下发令牌,然后修改密码重新登录,再次生成新的令牌,那么旧的令牌没过期,依然可以访问账号资源,有什么办法解决
通过将令牌存储到 Redis 中,并在用户修改密码后生成新的令牌,然后通过 Redis 中的令牌与新令牌进行比较,是一种有效的解决方案。这种方法可以确保用户修改密码后旧的令牌立即失效。

971
1万+
489
1702

被折叠的 条评论
为什么被折叠?