jwt刷新 refreshtoken_e-jwt

那么该如何在token过期之前，刷新token？自顶 貌似没法刷新的，我的做法那这和用jwt和不用jwt有什么区别呢

刷新 token 需要实现 jwt 的 refresh 方法 3个月前 找到方案了，建一个验证token的中间件,替代 jwt.

在spring boot中结合OAuth2使用JWT但当客户端刷新token时，我们发现认证服务总是返回新的refresh token，这

还真没什么好说的，可能有人觉得JWT加密解密开销大、有人觉得JWT太长占空间、session太老了该让位了、JWT只

最重要的的一个环节 刷新token半个月内免登陆，这里就要使用到了refreshToken了，jwt设计思想很到位：

JWT的刷新问题 想对新REST API实施基于JWT的身份验证，但是令牌中设置了到期时间，感觉使用不太方便，那么

但是感觉有点麻烦，于是使用了 jwt-auth。安装 jwt-auth 最新版本是 1.0.0 rc.1 版本，.

这里需要理解一下 JWT 的过期和刷新机制，过期很好理解，超过了这个时间，token 就无效了。刷新时间一般比

借鉴 oauth2 的设计，返回给客户端一个 refreshToken，允许客户端主动刷新 jwt。一般而言，jwt 的过期时间