1. 概述

设计登录时，access token 和 refresh token 是我们绕不开的概念。

我们需要分清楚：

• 这两个到底有什么区别
• 为什么不能只发一个 token
• 它们和 session、cookie、JWT 分别是什么关系