token为什么安全,token为什么不会被劫持

普通的token方案有效期设置过长不安全，过短需要频繁重新登录，体验差accesstoken有效期短，如果被盗损失更小，所以安全性更高如果refreshtoken被盗了，想刷新accesstoken的话，也需要提供过期的accesstoken盗取难度；你对TOKEN和SESSION