dwyl/learn-json-web-tokens

how to revoke tokens

Open

#85 geöffnet am 2. Jan. 2019

Auf GitHub ansehen
 (0 Kommentare) (1 Reaktion) (0 zugewiesene Personen)JavaScript (4.175 Stars) (267 Forks)batch import
enhancementhelp wantedquestion

Beschreibung

add information about how you should / could revoke tokens, for example if the user asks to get logged out, even more complicate if the user logs in using his browser and requests to get logged out on his phone or tablet because it got stolen

Contributor Guide

Tech Stack
javascriptnodejs
Domain
documentationauthentication
Issue Type
documentation
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 hours
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
basic understanding of JWTs
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
85
Research-Richtung
Investigate common approaches to token revocation such as using a blocklist or short lived tokens with refresh tokens. Look at the existing tutorial structure in the repository (e.g., README.md and any other documentation files) and add a new section explaining the pros and cons of each method. Reference resources like Auth0 or RFC standards for token revocation. Provide examples in JavaScript or Node.js.