还有一种就是 提前给到 refresh_token jwt 的设计里有这样的功能 在 token 过期前一段时间会在响应头里返回 token 然后到了过期时间后会最后给一次机会 如果这一次还没替换 下一次请求就会返回鉴权错误 要求重新登录