2 访问API 在访问API之前解析access_token，并且查看是否过期，如果不过 期则请求API，如果过期，则要刷新令牌，在请求API3 刷新token 携带有效期的refresh_token换回有效token，如果refresh_token过期，则需要用户重新登录4 注销 请求注销api，服务器端和客户端应同时删除token的存储1 客户端。
3令牌在互联网行业代表身份令牌它是登录后系统代表该用户分发的证书这个证书是有时间效力的如果时限已过，此令牌将无效要解决这个问题，如果是手机，注销再登录就好了4访问令牌的有效期为一个月，刷新令牌的有效期为两个月所谓的长期有效性是指Accesstoken和refreshtoken不断刷新以获得新。
就可以解决新token发放后旧token的请求失败的问题所以jwt的方案还是要有数据库存储黑名单的，不然没办法解决注销问题但如果有数据库的存在，跨服务器的校验又是一个问题，如果再弄个认证服务器，感觉更复杂了现在还是非常困扰怎么更合理的解决jwt的续签和注销的问题没有看到比较完善的文档。
token 是一个令牌，当浏览器第一次访问服务端时会签发一张令牌，之后浏览器每次携带这张令牌访问服务端就会认证该令牌是否有效，只要服务端可以解密该令牌，就说明请求是合法的一般 token 由用户信息时间戳和由 hash 算法加密的签名构成优点 1 token 认证不局限于 cookie ，这样就。
在使用JWT进行登录凭证时，解决token注销问题通常有以下两种方法第一种方式是当用户注销登录时，将JWT添加到一个黑名单中每次处理请求前，先检查JWT是否在黑名单中，如在，则拒绝请求可利用缓存或数据库来存储黑名单第二种方式是给JWT设置较短的过期时间在用户注销登录时，直接使JWT失效这种。
可以注销用户检查token是否过期 开启启动界面的时候，发一个confirm去确认token是否过期如果过期确认其他操作延长时间 如果过期，跳到登录界面，或者手势，指纹解锁让他进行确认操作以延长token时间如果没有过期服务端延长过期时间 如果没有过期，那么服务端应该延长过期时间，如果对安全有要求可以手势解锁再。
9与支付宝签约的商户如平台商签约，在合约期内无法注销支付宝账户 10账户开通宝点的用户并且宝点里面有余额，无法注销 参考资料来源htm？help_id=keyword=%D7%A2%CF%FA%D6%A7%B8%B6%B1%A6sToken=sbfrom=search。
其次，用户可能已经主动注销或撤销了Token，例如在更改密码或登出时此外，系统管理员或安全策略可能导致Token失效，例如在检测到异常行为或安全漏洞时为了避免因Token失效导致的问题，用户和系统管理员可以采取一些措施用户应定期检查和更新Token，确保它们不会过期系统管理员应设置合理的Token有效期限。
查询以上内容供您参考，业务规定请以实际为准如有疑问，欢迎咨询中国银行在线客服诚邀您下载使用中国银行手机银行APP或中银跨境GO APP办理相关业务。
如过期，拒绝刷新，客户端收到该状态后，跳转到登录页如未过期，生成新的access_token和refresh_token并返回给客户端如有可能，让旧的refresh_token失效，客户端携带新的access_token重新调用上面的资源接口4客户端退出登录或修改密码后，调用中间件注销旧的token使access_token和refresh_token失效，同时清空客户端。
终极解决方案是将token和用户ID关联存储于Redis，通过用户ID进行token的更新与删除操作每次重新登录时更新Redis存储的token值，设置过期时间，同时，用户主动注销时直接删除Redis记录刷新逻辑保持不变，仅需在Redis中验证token是否存在，以防老token通过验证但Redis中已不存在的情况但这种方法牺牲了JWT的去。
