Jwt 使用起来不难，而且让我们将“无状态”的概念更贴切的展示出来了，但是实践就真的这么完美吗？不是，因为jwt 的登出问题。

何为登出：就是用户自己点击登出后，或用户的角色/权限改变后，该token 仍然是有效的。你可以选择在前端清除该token，但是，如果用户是有技术背景的黑客呢？之前的token他保存一边，在没有过期（时间过期）时，他仍然可以使用该token。

解决方案：

登出怎么做？聪明的你是否有答案吗？

就是删除该用户存储在redis 里面登录的token 数据，so easy 。