发表新帖

发表新帖

一个授权的问题

Blade 未结

关注举报

 1  1549

Jacob 剑童 2019-07-22 21:13

一个授权的问题

场景:

A用户在外无法操作系统，把账号密码给了，B帮忙操作

A回公司之后把密码修改了，并重新登录，发现B电脑还在操作的他账号。

如果是这样是不是等于，别人只要登录一次账号后，并把他想看的数据接口、和authorization、blade-auth保存下来。即可用postman等工具随时查看数据。

或者说给浏览器安装定时刷新软件，即可一直把令牌存活？

发现前端的退出系统只是把响应头和cookie移除，不经过后端。

如果要实现

当用户更改密码时，把所有当前账号授权的令牌统一移除。

或者

一个账号只能在一个浏览器/设备登录，新的登录会使旧登录的令牌失效？

应该从哪里下手？

1条回答

admin - BladeX作者

2019-07-22 21:23

申请token和refresh_token的时候，都会去校验账号密码。如果登过一次，一直在刷新token。这种情况只需要改掉密码就完事了，再也没法获取token了

0 讨论(1)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

热议问题: application.yml文件通过spring.profiles.active配置启动环境不生效 1; blade商业版 blade-starter-mybatis工程，resolveEntity函数关于多租户处理逻辑的困惑 1; 读取nacos配置读取不到正确的 1; 关于查询的时间范围字段 1; 发现4.0.1 全部都没有了,2024/05/30 09-30 我哪里说错了,而且删的,我说错了吗? 1; 后台新建空对象，类型为数字时，应该返回null/0，返回-1什么意思？为什么这么修改源码 1; boot版本如何进行数据权限的自定义配置？ 1; centos7 docker blade-resource 文件上传不成功 1; 发现4.0.1 java.lang.reflect.InaccessibleObjectException->Unable to... 2; 发现4.0.1 我的不可以,(比如: R.data(xxWrapper.build().pageVO(pages))-> Notice，冲突NoticeVO) 1

扫一扫访问 Blade技术社区移动端