不依赖第三方中间件（比如 redis ）必须依赖中心化的存储机制不配合第三方中间件做不到token 存在哪，那就在哪把 token 删掉还是需要一个地方存 revocation…