有两个相关的token,一个是access_token
,一个是refresh_token
,有两个疑问,请大佬帮解释一下:
1、refresh_token
的作用是看到access_token
要过期了,就会重新生成access_token
,那么,refresh_token
怎么知道access_token
快要过期了?
2、前端登录时,产生了access_token
,记为token_1。当token_1要过期时,后端refresh_token
刷新access_token
,这时产生了token_2,那么,后端怎么把刷新后的token_2告诉前端,以让前端携带新的token_2?
没有expired 前端自己判断token是否过期么,
理论上没有web socket主动推的话
流程上应该是 调用俩次接口嘛,access_token调用失败的话,就refresh_token调用重新获取access_token,在重新调用原接口