express更新token，主动使token失效

在Express框架中，处理用户令牌的有效性和刷新通常涉及到认证中间件和存储机制。如果你想主动使某个用户的token失效，可以采用以下步骤：

1. **身份验证中间件**：当用户登录成功并获取到JWT（JSON Web Token）后，这个中间件负责验证请求头中的token。你可以在这里添加一个检查，比如检查token是否过期或者已被标记为无效。

const jwt = require('jsonwebtoken');

function authenticateToken(req, res, next) {
  const token = req.headers['Authorization'];
  if (!token) return res.status(401).json({ message: 'No token provided' });

  try {
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    req.user = decoded;
    next();
  } catch (error) {
    console.error(error); // Handle invalid token or expired token
    res.status(401).json({ message: 'Invalid token' });
  }
}

2. **设置过期策略**：在创建JWT时，你可以设置它的有效期。如果需要主动让某个token失效，可以在数据库中更新该用户的相关信息，例如在他们登出时删除token、更新token过期时间为过去的时间等。

const generateToken = (user) => {
  const token = jwt.sign(user, process.env.JWT_SECRET, { expiresIn: '1h' });
  return token; // 或者这里设置为立即过期的 token：{ expiresIn: '0s' }
};

3. **更新数据库**：当你发现某个token需要被标记为无效时，可以通过API或其他方式更新数据库中的用户状态，使其无法再使用旧token。