如何使用jwt保護服務器

Question

嗨，目前我們正在開發一個web應用程序，並且我們使用JWT進行身份驗證，一旦用戶成功登錄相應的請求。 我的問題是如果某些如何生成簽名的密鑰已關閉，所以服務器爲了確保安全性，需要更新密鑰並且服務器需要關閉，並且必須要求用戶再次登錄。 在這種情況下是否有更好的解決方案？

Answer 1

你問如果私鑰被泄密該怎麼辦？是的，那麼你需要更新到一個新的私人密鑰，並使每個人的會話失效。沒有更好的解決方案，因爲您無法區分有效生成的會話和惡意生成的會話。