但是，token一旦签发，服务器就没法再延长token的有效期，目前用的比较多的应该是使用双token实现token续签，当token过期时，签发新的token给前端，前端携带新的token请求后端接口。
无感刷新Token技术是一种用于实现持久登录体验的关键技术，它通过在用户登录后自动刷新Token，以延长用户的登录状态，避免频繁要求用户重新登录。本文将介绍无感刷新token技术的原理和实现方式，帮助大家熟练掌握该技术。一、基本概念Token是一种用于身份验证和授权的令牌。
上图框出来的部分就是错误部分，事实上 Token 机制和 Session-Cookie 机制最大的区别就在于，后者需要在服务端存储 Session 对象，而前者的 Token 不需要在服务端进行存储，而是分散给每个客户端自行存储，大大缓解了服务端的压力。
登录鉴权是 Web 应用中非常重要的一环，常见的三种鉴权方式是 token、JWT 和 session，下面对它们进行实战分享。1：Token 鉴权Token 鉴权是基于 Token 的一种鉴权方式，通常使用 RESTful API 来进行数据交互。
最近公司安全组给我们提了一个安全问题，说我们的静态资源图片没有做权限限制，拿到URL谁都可以访问，我们的静态资源都是由Nginx这个服务器直接做的映射，只有拿到对的URL确实可以随便访问，无奈，网上百度了下，问了下同事，那就做token验证吧，在有效期内验证通过才可以访问。
