当使用token失效或者即将失效的时候，我们需要用刷新token发现ajax请求去获取一个新的token来代替之前使用的token。由于ajax是异步的，请求新的token需要一定的时间，在此时我们去请求接口，就会出现用旧token发送请求，导致401鉴权失败问题。 我们缓存接…

换句话说，如果用户1个月没打开过咱们的应用，那么咱们就没必要让他继续享受用户体验了，首先要保证他的账户安全，所以就让他输入账号密码进行强验证(相信大家在使用一些app的时候应该有遇到这种情况，这大概率就是使用了双令牌机制)。

前言 最近在做需求的时候,涉及到登录tokon,产品提出一个问题:能不能让tokon过期时间长一点，我频繁的要去登录。 前端：后端，你能不能把tokon 过期时间设置的长一点。 后端：可以,但是那样做