用JWT的登录方式，登出该怎么写

在使用 JWT（JSON Web Token）的登录方式中，登出的实现通常是通过从客户端移除存储的令牌来实现。

下面是一个简单的示例，展示了如何实现基于 JWT 的登出功能：

1. 客户端（前端）：
- 在登录成功后，将获得的 JWT 保存在客户端（通常是在浏览器的本地存储或会话存储中）。
- 当用户点击登出按钮或执行登出操作时，客户端需要移除保存的 JWT。

2. 服务器端（后端）：
- 在服务器端，不需要维护用户的登录状态或会话。每次请求都需要进行身份验证。
- 当客户端发送一个登出请求时，服务器不会直接对 JWT 进行操作，而是要求客户端删除保存的 JWT。

下面是一个示例代码片段，展示了服务器端接收到登出请求时如何处理：

@RestController
public class AuthController {

    // 登出接口
    @PostMapping("/logout")
    public ResponseEntity<String> logout(HttpServletRequest request) {
        // 从请求头或请求参数中获取 JWT
        String token = extractTokenFromRequest(request);

        // 在这里可以添加其他的登出逻辑，例如记录登出日志等

        // 返回响应，提示客户端移除 JWT
        return ResponseEntity.ok("Logout successful");
    }

    private String extractTokenFromRequest(HttpServletRequest request) {
        // 从请求头或请求参数中获取 JWT
        // 这里可以根据你的实际情况来确定从哪里获取 JWT
        String token = request.getHeader("Authorization");
        if (StringUtils.hasText(token) && token.startsWith("Bearer ")) {
            return token.substring(7); // 去除 "Bearer " 前缀
        }
        return null;
    }
}

在这个示例中，服务器端的 `/logout` 接口接收到客户端的登出请求后，会从请求中提取 JWT，并根据实际需求执行其他的登出逻辑（例如记录登出日志等）。最后，服务器端返回一个成功的响应给客户端。

客户端在接收到服务器端的响应后，应该移除保存的 JWT（从浏览器的本地存储或会话存储中删除）。

请注意，JWT 的设计初衷是无状态的，服务器端不会维护用户的登录状态。因此，在 JWT 的登录方式中，登出操作实际上是由客户端负责执行的，服务器只需提供一个接口来接收登出请求并返回响应。