项目中用到了JWT双Token的刷新机制,应该是自己添加的亮点,说说怎么做的

回答思路

1. 说明双Token(access token与refresh token)的各自用途及生命周期设计
2. 阐述刷新流程,包括何时刷新、如何验证刷新令牌及旧令牌失效处理
3. 提及安全性考虑,如令牌存储方式、刷新令牌轮换、过期处理等
4. 结合项目实际场景说明设计动机和遇到的问题