无需Redis、数据库或定时器，如何让JWT token自动失效？

如果不使用Redis或数据库存储token，也不使用Java自带的定时器，那么可以考虑以下两种方案：

1. 使用JWT（JSON Web Token）实现token失效

JWT是一种基于JSON的身份验证机制，它将用户信息加密成一个token，可以在请求头中传输，服务端通过解密验证token的合法性，并从中提取用户信息。JWT中携带的信息可以包括用户ID、角色、权限等。要实现token的失效，可以在生成JWT token时加入过期时间'exp'，服务端在验证token时检查'exp'是否过期，如果过期则拒绝请求。这样就可以轻松实现token的失效，而且不需要Redis或数据库的支持。

2. 使用Token Bucket算法控制token的访问频率

Token Bucket算法是一种常用的限流算法，它通过维护一个固定容量的桶，每来一个请求就从桶中取出一个token，如果桶中没有token则拒绝请求。因为桶的容量是固定的，所以可以通过调整token的生成速率来控制请求的访问频率。如果想让token失效，可以暂停生成token，等待token过期后重新生成。这种方案虽然无法精确控制token的失效时间，但是可以有效控制token的访问频率，从而实现类似的效果。