比如用户登陆了 返回一个token 这个有效期很短的时间,但是用户如果这个时间内用户没请求,难道要用户重新登陆? 如果用户请求了可以给他个新的,但是没请求了。只有一个token,没有refersh_token 的情况下?
你这个问题很矛盾,你不觉得吗?
要么把有效期设置长一点,要么就加上refresh token。