ASP.NET Core中JWT登录后如何通过按钮实现无需Token失效的登出

实现思路 #

你当前的登录逻辑是将签发的JWT存储在服务端Session中，且要求登出时不主动让已签发的Token失效，核心逻辑只需要清除当前会话中存储的Token即可：无状态JWT本身的有效性只和签名、过期时间有关，只要当前用户后续请求不再携带对应Token，就达到了登出效果，不需要额外引入Token黑名单、持久化存储等复杂逻辑。

后端接口代码 #

在你的控制器中新增登出接口，代码如下：

[Route("logout")]
[HttpGet]
// 若你的登出是表单POST提交，将上面的HttpGet改为HttpPost即可
public IActionResult Logout()
{
    // 核心步骤：删除当前Session中存储的Token
    HttpContext.Session.Remove("Token");

    // 可选：如果项目集成了ASP.NET Core默认身份认证中间件，执行登出清除认证状态
    HttpContext.SignOutAsync().Wait();

    // 登出完成后跳转到登录页，可根据业务需求调整跳转地址
    return RedirectToAction("Login");
}

前端按钮对接 #

在你需要放置登出按钮的页面，直接添加跳转指向登出接口的按钮即可，Razor视图示例：

<a href="/logout" class="btn">退出登录</a>

如果是异步请求触发登出，参考如下JS示例：

document.querySelector("#logoutBtn").addEventListener("click", async () => {
    await fetch("/logout", {
        method: "GET"
    });
    // 登出完成后跳转到登录页
    window.location.replace("/login");
})

逻辑说明 #

• 整个登出流程没有对已签发的JWT做任何失效修改，Token在自身过期时间到来前依然是合法签名的有效Token，完全符合你的要求
• 该逻辑和你现有登录代码完全适配：登录时写入Session["Token"]，登出时直接删除该键值，后续鉴权逻辑从Session读不到Token，自然会判定为未登录状态
• 不需要额外引入数据库、Redis存储Token黑名单，开发成本最低

内容的提问来源于stack exchange，提问作者kajahun123