XXL-JOB是一个开源的分布式任务调度平台，存在默认accessToken未随机生成的漏洞，攻击者可利用此漏洞绕过认证并执行任意代码，导致远程代码执行。

这篇文章介绍了如何使用JWT和refreshToken实现无感刷新。前端使用Vue和Axios，后端使用Python和Sanic。文章提供了前后端的具体代码实现。