如何在 web api 中强制使用无效的 Bearer 令牌？

Question

我不得不在我的 web api 中删除 90 多个用户。 我正在使用 web api 2 个人帐户。 但是删除这些用户后，他们仍然可以使用我的 web-api，因为访问令牌缓存在某处。 如何预防？

Answer 1

因为令牌存储在客户端而不是服务器上，所以你不能手动使令牌无效。

但我找到了三个解决方案：
第一次 - 等到令牌过期（14 天，对我来说太长了）
第二 - 更改服务器上的日期，当我将 14 天添加到服务器日期时，所有令牌都已过期（但在生产服务器上这是不可接受的）
3'rd - 在服务器上更改机器密钥。