如何获取"jti",不是我的,而是通过"用户名"?在注册/登录时,用于访问和刷新的 jti 被分配给"用户名"。所有说明和文档仅说明如何让我自己的 jti 使用 smth 注销。像这样的代码:
class UserLogoutRefresh(Resource):
@jwt_refresh_token_required
def post(self):
jti = get_raw_jwt()['jti']
try:
revoked_token = RevokedTokenModel(jti = jti)
revoked_token.add()
return {'message': 'Refresh token has been revoked'},200
except:
return {'message': 'Something went wrong'}, 500
如何为其他用户获取 jti。我想像:
jti = get_raw_jwt(identity='someusername')['jti']
必须为此而存在,谁知道???
每个令牌都有一个唯一的 jti,它不是按用户名限定的。例如,如果同一用户创建 3 个代币,则所有代币都将具有不同的 jti。如果要访问这些 jti,则在创建令牌并将其保存在数据存储中以便稍后查找时,将使用 decode_token 函数