Ребята подскажите идейно, как инвалидировать JWT токен? Например юзер сменил пароль

Question

Ребята подскажите идейно, как инвалидировать JWT токен? Например юзер сменил пароль

и сервер выпустил новый токен, но если предыдущий был угнан то он будет валиден до тех пор пока exp time не протухнет(например ближайшие сутки). Но идея смены пароля как раз в том, чтобы все предыдущие токены стали невалидны ведь.
Вариант с редисом и черным списком мне не нравится, выглядит как оверхедный костыль.
Я что-то упускаю?

#backend #javascript #node.js #programming #russian

0

24.02.2019