Dezaktywacja klucza (tokenu) sesji w trakcie wylogowania

Rozwiązane
nagrodzone, panel-lvlup-pro
tirex
tirex

Cześć, Zauważyłem, że w momencie wylogowania z panelu klienta klucz (token), który został użyty do logowania nie zostaje zdezaktywowany, ale jest tylko i wyłącznie usuwany z localStorage. Nie jest to dla mnie żadna niedogodność. Lecz wydaje mi się, że bezpieczniej będzie taki token po prostu zdezakywować.

image|496x43

Jeśli jest to zamierzony efekt to niepotrzebnie pisałem ten temat 😿 PS token wyżej nie działa

SystemZ
SystemZ Admin lvlup.pro

To było robione na szybko, docelowo wylogowanie powinno dawać znać backendowi aby dezaktywował sesję. Obecnie sesja trwa godzinę więc nie jest to szczególnym problemem.

SystemZ
SystemZ Admin lvlup.pro

Token jest już prawidłowo oznaczany jako nieważny przy wylogowaniu od tego patcha: https://lvlup.rok.ovh/t/dziennik-zmian-lvlup-pro-2021/17327/#47?u=systemz