这时有人可能会说，这个token如果还是这个用户再次拿来使用，那还是有效的，你这个怎么没让他失效呢？我们设立黑名单模式就是为了避免用户的还在有效期的Token被他人恶意使用。对于用户自己来说，这个问题就无关紧要了。
5.全部 Token 失效的机制。全部Token失效的方式，目前我想了两种：
1.更换颁发服务的密钥对，并且重启所有资源服务（资源服务获取的公钥默认存在内存，重启可以丢失）。这样原本的Token在验证时，将会找不到对应的公钥，导致验签失败从而Token无效。
2.类似于前面【强化黑名单模式】的验证黑名单的方式，我们可以在验证Token的流程中加两个配置，一个是控制这种配置是否开启的开关，一个是某个时间，规则就是如果在这个时间以前颁发Token全部算作无效Token。这种就需要资源服务支持热加载配置，从而避免重启资源服务。
我个人推荐第二种方式。
四.写在最后文中所诉是总结了我长久以来的想法，token加入ip还有根据id和颁发时间验证黑名单都是我今天无意间想到的。如果你阅读了本文有什么不明白或者你认为有改进的地方，或者更好的地方，欢迎在评论与我交流。
本文没有提供任何代码，也没有Demo，因为本文所诉实现起来都没有什么特别大的困难，作为程序员就应该多自己动手。还有一个原因就是我没时间，后面可能会提供Demo。