只要不退出登录，refreshToken永远不会失效？

Question

把refreshToken的有效期设置为7天还有什么意义？刷新accessToken时，只是去数据库查了refreshToken是否存在，并没有校验refreshToken是否失效。这样岂不是只要不退出登录就会一直保持登录状态？这样不合理吧

Answer 1

HELLOSTAR 2022-03-22 13:37:15

可以参考一下git上的代码，会有更新refreshtoken的机制，课程里的视频回头会更新一版适配现在的代码