微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

c# – 如何在web api中强制使用无效的承载令牌?

我不得不在我的网络API中删除超过90个用户.
我正在使用web api 2个人帐户.
删除用户后,他们仍然可以使用我的web-api,因为访问令牌会缓存在某处.
怎么预防?

解决方法

因为令牌存储在客户端而不是服务器上,所以你不能手动无效令牌.

但我找到了三个解决方案:1’st – 等到令牌过期(14天,对我来说太长了)2′ – 更改服务器上的日期,当我向服务器日期添加14天时,所有令牌都已过期(但在生产服务器上这是不可接受的)3’rd – 更改服务器上的机器密钥.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐