为什么所有的令牌在laravel中使用jwt auth都是有效的

Question

当我多次登录后，JWT Auth会生成多个令牌，并且所有令牌均有效，为什么。我只需要一个令牌即可。

Answer 1

它没有内置的机制，但是您可以通过将所有创建的令牌存储在数据库中并手动检查来实现，也可以使用JWTAuth::invalidate(JWTAuth::getToken());来使任何令牌无效。在github中检查一些线程以获得更好的主意。

1. Ability to expire all user tokens

2. Max tokens per user

3. Blacklist Based on User ID