本发明涉及网络授权技术的运用，具体为一种基于JWT的可手动撤销的授权方法，是一种基于访问令牌的高效、可回收、可即时更新的授权机制；包括用于提供登录凭证验证程序和服务器对访问令牌校验流程；其中用于提供登录凭证验证程序包括如下步骤：1a：根据登录凭证查询用户信息；2a：判断是否能够取得用户信息，若能够取得用户信息则生成令牌ID组装令牌数据；3a：对上述2a中的令牌数据进行数字签名；4a：将令牌信息保存到持久化数据库，并创建访问令牌记录；5a：将令牌设置到X‑Access‑Token响应头并认证结束；6a：对上述2a中判断是否能够取得用户信息，若不能够取得用户信息则直接认证结束。