简单Token验证机制

转载自&＃xff1a;https://blog.zzonn.com/2020/02/15/%E7%AE%80%E5%8D%95Token%E9%AA%8C%E8%AF%81%E6%9C%BA%E5%88%B6/

登录接口

其他接口

验证token成功

验证token失败

注&＃xff1a;

1. refreshToken过期则要求用户重新登录
2. 每次使用的时候&＃xff0c;更新refreshToken的过期时间
3. 使用JWT实现无状态Token时&＃xff0c;需要尽量缩短Token的有效期&＃xff0c;并使refreshToken在服务端有状态&＃xff08;便于控制&＃xff0c;注销时可及时作废令牌&＃xff09;