最好的方式是主动通知,而不是调用接口后发现token失效了,所有端订阅一个主题,用mq链接,当web端改密码了,就发送消息给mq,其他监听该通道的,拿到消息后,提示密码已经被修改,相当于,广播的方式,这种方式比较可靠
密码修改后同时修改 token 使得之前登录得到的 token 失效就可以了吧。