MingLovesLife: 在技术网站看到过无数次前端无感刷新 token 的文章，一直很费解，为啥要刷新 token 呢？那前端给 token 刷新了，token 还有啥意义呢？文章给出的原因是，用户正操作着呢，token 突然过期，跳登录页用户体验不好。实现步骤：accessToken 简称 at ，refreshToken 简称 rt1. rt 有效期长，at 有效期短2. at 过期了拿 rt 换 at ，重新请求疑问：1. 既然 rt 长期有效，直接用 rt 有啥问题2. 如果从安全考虑，rt…