为什么淘宝京东使用不是每次都需要登录？

为什么淘宝京东使用不是每次都需要登录？

背景

现如今，人人有手机，手机皆为苹果安卓等智能手机；

现如今，人人爱网购，网购皆为淘宝京东等电商平台。

喜欢网购的你是否发现，下载好淘宝京东，只要你时不时的用一下它，就不用登录了。

为什么呢？

从技术的角度而言，当用户在一定的时间内使用过该平台就可以不用再次登录，但一定要注意的是首次肯定得登录，如果用户操过一定的时间没有使用，就必须得重新登录，这种方式我们将它称之为双token。

流程示意图

具体说明如下：

• 1.根据需要下载软件，完成注册账户
• 2.登录账户，后端返回 两个token信息，分别为 access_token 以及 refresh_token，access_token称之为短token，refresh_token称之为长token
• 3.短token也就是access_token未过期，所有的请求一切都正常，用户需要什么数据就返回什么数据
• 4.access_token 过期，服务端返回一个状态码给客户端，客户端接收到该状态码之后，使用refresh_token重新获取一次新的 access_token 和 refresh_token,相当于重置token
• 5.如果在refresh_token有效期中没有使用过该软件，意味着refresh_token过期，使用它获取新的 access_token 和 refresh_token 时会返回新的一个状态码，提示用户必须登录

有的人可能会有如下疑问：

• 为什么在使用 refresh_token 时要返回新的 access_token 和 refresh_token，而不是延长 原来的 refresh_token 有效期？
• 为了安全，如果一旦 refresh_token 被黑客等人员截获到，他们就一直可以非法使用你的账号
• 即使一旦被截获，只要用户这边刷新就会重新获取到新的 refresh_token，那么以前的 被截获的 refresh_token 就会失效