无感刷新Token技术是一种用于实现持久登录体验的关键技术，它通过在用户登录后自动刷新Token，以延长用户的登录状态，避免频繁要求用户重新登录。本文将介绍无感刷新token技术的原理和实现方式，帮助大家熟练掌握该技术。一、基本概念Token是一种用于身份验证和授权的令牌。
但是，token一旦签发，服务器就没法再延长token的有效期，目前用的比较多的应该是使用双token实现token续签，当token过期时，签发新的token给前端，前端携带新的token请求后端接口。
什么是JWT?JWT是JSON Web Token的缩写，它是一种开源标准(RFC 7519)，用来定义通信双方如何安全地交换信息的格式。本身定义比较简单，结合实践经验，我总结了几点能够更好地帮助理解什么是JWT。
两个角色和 youlai-mall 模块对应关系如下:模块名称。用户不能直接去访问资源服务器，必须先到认证服务器认证，通过后颁发一个token令牌给你，你只有拿着token访问资源服务器才能通过，令牌token是有时间限制的，到时间了就无效。
今天谈下对API网关接入的接口服务进行安全管理方面的内容。在原来谈Kong网关的时候，曾经谈到Kong网关和安全相关的插件能力，其中包括了身份认证插件：Kong提供了Basic Authentication、Key authentication、OAuth2.
