很多应用程序都有这样的端点。

前端在用户点击退出登录后会删除 JWT。

但问题是……

用户真的已经退出登录了吗？

如果：
• JWT 在退出登录前被复制了？
• 令牌尚未过期？
• 另一个设备仍在使用同一个令牌？

你的后端还会接受那个 JWT 吗？

在无状态 JWT 架构中，你如何处理退出登录？