关于FastAPI OAuth2-JWT示例：是否需验证令牌归属用户？

• 官方示例里确实没做服务器端的用户-令牌映射存储，这不是你的理解问题。JWT本身是自包含式令牌，令牌内部已经加密包含了用户身份数据（比如user_id），服务器只需要验证令牌的签名有效性和过期时间，就能确认用户身份，不需要额外存映射关系。
• 你说的“生成令牌时存映射、验证时核对归属”，属于令牌主动失效的进阶需求（比如支持用户主动登出、强制作废令牌、限制单设备登录），这部分官方示例没覆盖，得你自己实现：
  • 常用方案是用Redis这类缓存维护有效令牌白名单或失效令牌黑名单，在get_current_user方法里先校验令牌是否在白名单/不在黑名单中
  • 也可以在数据库里记录用户当前的有效令牌，验证时做匹配校验
• 简单说：如果只需要基础的身份认证，官方示例的逻辑完全够用；如果需要更精细的令牌管控，才需要额外实现服务器端的令牌存储和验证逻辑。

内容的提问来源于stack exchange，提问作者Miten