如何解决服务器是否存储 HS256 签名密钥？
我在用户登录后使用 HS256 算法进行 jwt 身份验证。
因此，在成功登录后，我将发回 jwt，并且客户端现在应该将 jwt 发送给我，这就是我验证客户端的方式。
现在，由于 HS256 使用共享密钥，我与客户端共享密钥，因此我认为每次用户登录时使用随机 uuid 密钥可能是个好主意。我的问题是，服务器是否存储这些生成的签名密钥（只要它们有效）？如果是这种情况，那么，只要用户登录多次，它就必须存储生成的签名密钥（只要它们有效），对吗？
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
