大佬们好， JWT 如何防止多端登录 ？

作者：junwind 发布时间：2024-3-15 21:05:22

如题，现在登录，我使用了 JWT 机制，但是怎么防止一个用户，在多个设备上登录呢？

angel001ma 2024-3-15 21:06:11

搜索单点登陆

996635 2024-3-15 21:06:50

@angel001ma #1 单点登录指的是在单个站点登录后同步其他站点的登录状态，不是防多端登录用的吧

liuhan907 2024-3-15 21:07:32

防止多端登录和 JWT 没关系，后端维护 token 的生效状态即可

yrzs 2024-3-15 21:08:31

jwt 就是为了给你多端登陆用的，你现在要防止。

Akitora 2024-3-15 21:09:02

将 jwt 存入 redis,判断 token 是否是 redis 里的

Helios0 2024-3-15 21:10:00

感觉 JWT 就主打一个无状态，在服务端和客户端都再额外维护一个状态绑定设备有点怪怪的

NessajCN 2024-3-15 21:10:30

JWT 不支持，本身就是面向离线的设计，你说的这个场景是 session 。

tonywangcn 2024-3-15 21:11:14

jwt 只是个验证工具，对于用户的登录端的限制需要你自己写 session control
因为很显然，你要防止用户多端登录，首先需要服务端知道用户已经登录

0o0O0o0O0o 2024-3-15 21:11:44

返回 jwt token 之前绑定 uid 和 token 到 redis 中.
然后校验的时候拿 jwt 的里面的 token 和 redis 里面的 token 对比.

大佬们好， JWT 如何防止多端登录？

浏览过的版块

热门主题

谁万元买的！sebao.com和sebao.cn两个平台

导航站就这样搞好了~~

小程序好运营吗？

抖音、小红书，哪个更好玩？

现在微信发短视频也有收益率，有在做的吗，

现在互联网做生意，不花钱买流量不行了

发现了好多优秀的网站，真的模仿不来

注册了mrbeast.cc 直接十年

158.com 这种域名值好几百万，简直就是金融

一个高权重网站

热门板块

公告

网站帮助 - Yoo趣儿

我们的愿景

在 Yoo趣儿投放广告

Yoo趣儿网站用户应遵守规则