林鑫

@julyL 基于 hexo 的 Next 主题改的

@mrdanielzhou 哈哈不好意思哈，没留意到。加了，不知道是哪一位。

服务端是不能让jwt在有效期内变得无效的，但是可以让即使这个token有效，也可以让用户的登录状态失效： - 1. 需要给用户添加一个字段，通过这个字段和token一起验证登录状态 - 2. 也可以把这个token加进黑名单

@GitHdu 1. 如果是在公共电脑登录，绝对不安全 2. koa-jwt已经封装了，想看的话可以看node_modules里的代码，上面已经有解析koa-jwt的代码了，再具体的话还可以看 jsonwebtoken 里的代码

@Elity 是的，jwt的设计并没有让服务器去使token失效的方法，而是通过过期时间，而且不建议设置过期时间太久。不知你有其他更好的方法不？

@18664363461 我用 60 的有效啊，61居然没效，我试试。

@LiuJinge file:// 文件协议是没有通知的。

@18664363461 你的是不是也是直接双击打开的呢？还是有用服务器打开的

@18664363461 那确实不行。不用https，用 http://localhost 都可以

@2lei 是啊，不然的话你图片更改之后，在页面访问一直是访问到缓存的未改之前的图片