token和refreshtoken的简单介绍

用户登录时调用后端认证接口，后端验证用户成功之后生成两个token，access_token和refresh_token，后端将用户信息和这两个token打包成JWT后并返回给前端前端在获取到登录成功返回的两个token之后，将之存放到localStorage本地存储。

携带refresh_token，如果是生产环境不会直接携带refresh_token信息，详见以下防重放攻击2 获取token 根据环境不同而有不同的获取token方式3 解析token 通过JWT工具将token解析4 token读取 根据uid拼接key读取出access_。

方案前端控制检测token，无感知刷新 用户登录成功的时候，一次性给他两个Token，分别为AccessToken和RefreshToken AccessToken有效期较短，比如1天或者5天，用于正常请求 RefreshToken有效期可以设置长一些，例如10天20天。

Accesstoken的有效期是一个月，refreshtoken的有效期是两个月，所谓的长期有效是用refreshtoken不断刷新得到新的，其它情况下，Accesstoken和refreshtoken，除非用户两个月没有访问过app，导致refreshtoken也失效了，这时候就。