is_single_device为false的情况下如何主动清除token？

[MzxVegle]

1. is_single_device为false的情况下，clear是无效的么？看源码里获取了一下config就返回true了。那如果要注销某个用户怎么办？
2. 多次调用generateToken生成同一个用户的token，这些token都是有效的，得等他到过期时间自己失效，也没法delete、clear或者重设个超时时间，这是不是不太合理啊？还是说这些东西得自己来实现，例如把生成出来的token信息存在session或者db里，这个库只是生成和解析token？

[Tinywan]

1. is_single_device 为 false clear是无效的。因为不存储令牌。
2. generateToken 生成同一个用户的token都是有效的，未失效前都是有效的。目前安全的做法是令牌时间设置短一些或者开启单点登录 is_single_device 为 true