dwyl/learn-json-web-tokens

how to revoke tokens

Open

#85 aberto em 2 de jan. de 2019

Ver no GitHub
 (0 comments) (1 reaction) (0 assignees)JavaScript (4.175 stars) (267 forks)batch import
enhancementhelp wantedquestion

Description

add information about how you should / could revoke tokens, for example if the user asks to get logged out, even more complicate if the user logs in using his browser and requests to get logged out on his phone or tablet because it got stolen

Guia do colaborador

Pilha de tecnologia
javascriptnodejs
Domain
documentationauthentication
Tipo Issue
documentation
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 hours
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
clear
Prerequisites
basic understanding of JWTs
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
85
Direção de pesquisa
Investigate common approaches to token revocation such as using a blocklist or short lived tokens with refresh tokens. Look at the existing tutorial structure in the repository (e.g., README.md and any other documentation files) and add a new section explaining the pros and cons of each method. Reference resources like Auth0 or RFC standards for token revocation. Provide examples in JavaScript or Node.js.