身份验证 http 请求的无状态性 JWT （jsonwebtoken) 用户登录 服务器端产生一个token (加密字符串) 发送给前端 前端将token 进行保存 前端发起数据请求的时候携带token 服务端 验证token 是否合法 如果合法继续操作 不合法终止操作 token 的使用场景 无状态请求 保持用户的登录状态 第三方登录（token+auth2.0）

双token刷新、续期，access_token和refresh_token实效如何设置https://blog.csdn.net/zhousenshan/article/details/108937508