本文讨论了无状态JWT的吊销问题，提出了一整套吊销体系，包括短期access token、长期refresh token、黑名单和事件广播等机制。通过混合模式设计，结合重用检测和token轮换，确保安全性与性能。文章还探讨了统一登出和token检查等技术细节，并提供了工程实现建议和监控指标，以应对现代身份认证中的挑战。
Jwt（Json Web Token）是一种安全信息传输的标准，包含头部、有效载荷和签名。用户登录后，服务器生成Jwt并发送给客户端，客户端在请求中携带该令牌以验证身份。Jwt可包含用户角色，便于服务器进行授权。通过Refresh Token和Access Token管理会话，确保安全性。
本文介绍了获取ChatGPT的RefreshToken的步骤，包括设置代理、下载openai_token.py、安装依赖、运行脚本生成token.json，并通过浏览器登录以获取refresh_token。
这篇文章介绍了如何使用JWT和refreshToken实现无感刷新。前端使用Vue和Axios，后端使用Python和Sanic。文章提供了前后端的具体代码实现。
[[toc]] 如今在涉及到用户登录的系统设计里面，基本上都是通过 OAuth 2.0 来设计授权，当你在调用登录接口的时候，可以看到在返回来的数据里面会有 2 个 Token：一个 accessToken 和一个 refreshToken 。 为什么会有两个 Token，之间有什么区别？这其实是 OAuth 2.0 的四种方式 之一的...
完成下面两步后，将自动完成登录并继续当前操作。
