大佬们好， JWT 如何防止多端登录 ？

作者：junwind 发布时间：2024-3-15 21:05:22

如题，现在登录，我使用了 JWT 机制，但是怎么防止一个用户，在多个设备上登录呢？

angel001ma 2024-3-15 21:06:11

搜索单点登陆

996635 2024-3-15 21:06:50

@angel001ma #1 单点登录指的是在单个站点登录后同步其他站点的登录状态，不是防多端登录用的吧

liuhan907 2024-3-15 21:07:32

防止多端登录和 JWT 没关系，后端维护 token 的生效状态即可

yrzs 2024-3-15 21:08:31

jwt 就是为了给你多端登陆用的，你现在要防止。

Akitora 2024-3-15 21:09:02

将 jwt 存入 redis,判断 token 是否是 redis 里的

Helios0 2024-3-15 21:10:00

感觉 JWT 就主打一个无状态，在服务端和客户端都再额外维护一个状态绑定设备有点怪怪的

NessajCN 2024-3-15 21:10:30

JWT 不支持，本身就是面向离线的设计，你说的这个场景是 session 。

tonywangcn 2024-3-15 21:11:14

jwt 只是个验证工具，对于用户的登录端的限制需要你自己写 session control
因为很显然，你要防止用户多端登录，首先需要服务端知道用户已经登录

0o0O0o0O0o 2024-3-15 21:11:44

返回 jwt token 之前绑定 uid 和 token 到 redis 中.
然后校验的时候拿 jwt 的里面的 token 和 redis 里面的 token 对比.

大佬们好， JWT 如何防止多端登录？

热门主题

劲爆消息， Bybit 放大水啦，不需要 L2 认

有没有和我一样经常听同一首音乐？

360 声称大量美国 IP 攻击了 Deepseek，高

从 28 号早上 8 点从魔都出发开车，直到今

8折优惠代续费阿里云域名，com.cn任何后缀

求几本cx电子书

智行软件提交订单你就是直接帮我候补？

Deekseep平台被老美ddos了

瞧不得别人好（多国给DeepSeek使用设限）

求csdn文章下载

热门板块

公告

网站帮助 - Yoo趣儿

我们的愿景

在 Yoo趣儿投放广告

Yoo趣儿网站用户应遵守规则