大佬们好， JWT 如何防止多端登录 ？

作者：junwind 发布时间：2024-3-15 21:05:22

如题，现在登录，我使用了 JWT 机制，但是怎么防止一个用户，在多个设备上登录呢？

angel001ma 2024-3-15 21:06:11

搜索单点登陆

996635 2024-3-15 21:06:50

@angel001ma #1 单点登录指的是在单个站点登录后同步其他站点的登录状态，不是防多端登录用的吧

liuhan907 2024-3-15 21:07:32

防止多端登录和 JWT 没关系，后端维护 token 的生效状态即可

yrzs 2024-3-15 21:08:31

jwt 就是为了给你多端登陆用的，你现在要防止。

Akitora 2024-3-15 21:09:02

将 jwt 存入 redis,判断 token 是否是 redis 里的

Helios0 2024-3-15 21:10:00

感觉 JWT 就主打一个无状态，在服务端和客户端都再额外维护一个状态绑定设备有点怪怪的

NessajCN 2024-3-15 21:10:30

JWT 不支持，本身就是面向离线的设计，你说的这个场景是 session 。

tonywangcn 2024-3-15 21:11:14

jwt 只是个验证工具，对于用户的登录端的限制需要你自己写 session control
因为很显然，你要防止用户多端登录，首先需要服务端知道用户已经登录

0o0O0o0O0o 2024-3-15 21:11:44

返回 jwt token 之前绑定 uid 和 token 到 redis 中.
然后校验的时候拿 jwt 的里面的 token 和 redis 里面的 token 对比.

大佬们好， JWT 如何防止多端登录？

热门主题

突然想到，测试驱动开发是不是有一个用处是

Surge 如何指定域名不使用 DNS 缓存

gname竟然不能访问了

兄弟们，SEO现在越来越简单化了

【2025】人在前面推，钱在后面追

老铁都是初几上班

你说话的底气来自你的经济实力

66个域名，批量建站等收录，也都配置了http

高速堵成狗，又开了十几个小时。。

《4414站长论坛：草根站长的生存手册与江湖

热门板块

公告

网站帮助 - Yoo趣儿

我们的愿景

在 Yoo趣儿投放广告

Yoo趣儿网站用户应遵守规则