包含token和refreshtoken的词条

普通的token方案有效期设置过长不安全，过短需要频繁重新登录，体验差accesstoken有效期短，如果被盗损失更小，所以安全性更高如果refreshtoken被盗了，想刷新accesstoken的话，也需要提供过期的accesstoken盗取难度。