1,將accessToken作為是否登錄的標(biāo)識,存儲在瀏覽器當(dāng)中。由于該token可瀏覽器看到,容易被盜取,可將有效時間設(shè)置的盡可能短一些,解決盜取長期使用問題2,將refreshToken作為是否更新accessToken的標(biāo)識,只要refreshToken不過期,則自動更新accessToken,可將有效時間設(shè)置的長些,解決頻繁登錄問題3,不直接將
www.dbjr.com.cn/program/337511w...htm 2025-6-6