关于token和refreshtoken的信息

token一般都是服务端生成，比如一个web系统，用户登录的时候，服务端校验用户名密码通过以后，会生成一个token，同时会生成refreshToken和一个过期时间然后将refreshToken和token返回给客户端客户端会将token保存下来后续所有的请求都会携带。

根据百度经验查询得知，获取token异常通常是由于服务器没有正确响应token验证引起的解决方法包括1实现登录生成token的时候加入refresh标识的方法代码2实现在权限验证环节对于access_tokenrefresh_token设置不同时间的期限。

对使用refreshtoken后，可以避免频繁的读写操作，能够使客户端不断刷新，其刷新的时间单位是秒客户端Client或称为用户端，是指与服务器相对应，为客户提供本地服务的程序。

这个证书是有时间效力的如果时限已过，此令牌将无效要解决这个问题，如果是手机，注销再登录就好了4访问令牌的有效期为一个月，刷新令牌的有效期为两个月所谓的长期有效性是指Accesstoken和refreshtoken不断刷新以。

需要重新获取code，然后得到access_token， 即要重新调用授权界面，需要用refreshtoken刷新accesstoken， 如果刷新取到了新的accesstokenrefreshtokenexpirein，需要用这些新的去替换掉关联表中的数据，建议每次登陆的时候都用r。

access_token使用频率高，容易泄露，有效期风险就小refresh_token使用频率低，泄露风险小另外，不是必须要有两个token吧。

refreshtoken的有效期是两个月，所谓的长期有效是用refreshtoken不断刷新得到新的，其它情况下，Accesstoken和refreshtoken，除非用户两个月没有访问过app，导致refreshtoken也失效了，这时候就需要用户重新登录了。

token在互联网行业代表的是身份令牌，是指登陆系统分发的一个代表这个用户的一个证书，这个证书是有时效的，如果时效结束了就会出现这个token过期或者失效的情况证书是指表明或帮助断定事理的一个凭证，证书最大的作用就。