不使用时删除 JWT？

Question

我是全栈世界的新手，所以我希望我的问题不是太基本..

我有一个保存在 MongoDB 中的 JWT 令牌，作为用户文档中的一个字段。

让我们假设用户删除了他的浏览数据并且他身边的JWT被删除并且不再使用了。

如何在一段时间未使用后从 Mongo 中删除令牌？为了避免数据库中大量不必要的令牌和安全问题..

如果重要的话，我会用 NodeJS 编写我的后端。

Answer 1

你可以使用 node-schedule 每隔一定时间运行一个函数。

var schedule = require('node-schedule');

var j = schedule.scheduleJob(`* 15 * * * *`, function () {
   /* execute some function like deleteTokens() ... */
});