本文深入剖析NestJS实战中的JWT双Token机制，涵盖注册加密、鉴权守卫、异常处理及无感刷新全流程，旨在构建一个兼顾安全性与良好用户体验的现代化认证系统。

前言 大家好！今天我们来聊聊现代Web开发中非常常见的登录鉴权方案——JWT（JSON Web Token）。作为一个开发者，我们几乎每天都要和用户认证打交道，而JWT提供了一种简洁高效的解决方案。

Token无感知刷新，根据refreshToken续accessToken方案，token有效期无感续时

Network 面板里的 Doc 到底是什么？为什么有些认证信息会出现在这里而不是 Fetch/XHR 里？这背后有什么机制？

Cookie V.S. LocalStorage V.S. SessionStorage V.S. Session 1. Cookie 和 Session区别 定义： cookie是服务器发给浏览器的

Cookie + Session：Web早期身份基石，1994年起统治十年，简单原生却受XSS/CSRF、扩展性限制，2010年后被Token时代取代。

APP免密登录、网站购物免重复验证，都离不开Token。但普通Token是无意义随机串，全靠服务器记关联信息；JWT Token自带用户关键信息与防伪签名，无需服务器存数据。

JWT、Cookie、Session、Token 是 Web 开发中常用的身份认证和状态管理技术，它们之间既有区别，也有联系 一、JWT（JSON Web Token） JWT 是一种开放标准（RFC

一、项目概述 本项目是一个基于 React 的前端应用，实现了 用户登录、权限控制、路由保护 等功能。通过使用 Zustand 状态管理、React Router 路由系统、以及 JWT 令牌鉴权机制