DOTNET 鉴权系列- JWT 会话撤销与主动登出写这篇的主要原因是记录一下jwt无状态特点下的主动撤销和登出的解决方案，因为之前负责做过类似的用户相关的系统，对于这一块的方案和实现比较粗糙的，登录成功后，计算完整 JWT 字符串的 Hash，将tokenHash + userId存入Redis，每次鉴权时计算请求 Token 的 Hash，去存储中比对是否存在，这套方案虽然实现了登出撤销，但把所有有效 Token 全部落地存储，JWT 只剩下签名验签的能力，几乎退化成传统 Session 模式，丢失了 JWT 无状态的设计初衷。