还是攻击 JWT 不能 invalidated，老生常谈了吧。

这个问题现在算是解决了吗？

https://apibakery.com/blog/tech/no-jwt/
--
FROM 124.72.110.*