验证不记名令牌问题？

Question

我正在使用不记名令牌基础验证。所以，当用户登录系统时，标志设置为TRUE并保存在数据库中。当他注销时，该标志被设置为false。

但是，因为我使用的是令牌基础认证，因此当用户从浏览器中删除cookie时会出现问题。所以现在如果他清除了那些饼干，那么我的标志不会被设置为false。

在这里，我使用Angular.js，Node.js的和MongoDB

Answer 1

所以，当cookie的浏览器中被清除那么有没有办法可以识别用户相应的数据库记录时，请求进入。

所以，你需要运行cron或东西，定期从数据库中清除不需要的（已过期）的实体，即

随着标志，你还需要有dateAdded财产或（上次更改时间为准工作对你来说），那么你需要运行cron并删除所有早已创建或基于的实体访问令牌的到期时间。

确保您在cookie中存储的标识符是随机的，因此数据库实体会处于空闲状态一段时间，直到它被清除，但不能被任何人使用。