[ADD] 為了解決滲透測試JWT token 登出未失效問題, 在登出後會需要建立黑名單並在filter中確定token是否非黑名單

jack

2023-08-11 6bcbe72b43d6fa041d06878d1dae09a6d8903895

1
2
3
4
5
6
7
-- 為了弱點掃描在jwt token登出後須列入黑名單讓token失效
 
CREATE TABLE public.tokens_black_list (
    jwt_token text NOT NULL,
    created_date timestamp NULL,
    CONSTRAINT tokens_black_list_pkey PRIMARY KEY (jwt_token)
);