dwyl/learn-json-web-tokens

how to revoke tokens

Open

#85 建立於 2019年1月2日

在 GitHub 查看
 (0 留言) (1 反應) (0 負責人)JavaScript (4,175 star) (267 fork)batch import
enhancementhelp wantedquestion

描述

add information about how you should / could revoke tokens, for example if the user asks to get logged out, even more complicate if the user logs in using his browser and requests to get logged out on his phone or tablet because it got stolen

貢獻者指南

技術棧
javascriptnodejs
領域
documentationauthentication
議題類型
documentation
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 hours
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
stale
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
clear
前置要求
basic understanding of JWTs
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
85
研究方向
Investigate common approaches to token revocation such as using a blocklist or short lived tokens with refresh tokens. Look at the existing tutorial structure in the repository (e.g., README.md and any other documentation files) and add a new section explaining the pros and cons of each method. Reference resources like Auth0 or RFC standards for token revocation. Provide examples in JavaScript or Node.js.