cs_knight的博客

原创 为什么要双token

我设计的双token的流程即在用户登录时返回两个token，称为access_token和refresh_token，访问接口时，携带access_token，当access_token过期后，让前端携带refresh_token请求刷新token的接口获取新的两个token。双token的缺点也是有的，access_token在得到刷新的结果前会有一段时间处于不可用的状态，为避免这种情况，前端可以主动判断token过期时间(由后台在返回token时返回)，如果时间临近了，就主动去发送刷新请求。