【微信小程序】 token 无感刷新

⌈本文是作者本人学习过程中的笔记总结，若文中有不正确或需要补充的地方，欢迎在评论区中留言⌋🤖

一、【实现思路】🚩

1. 小程序端登录时，除了返回用户信息，还需返回两个 token 信息
   • accessToken：用于验证用户身份
   • refreshToken：用于刷新 accessToken
2. 当请求返回状态码为401（即 accessToken 过期）时，使用 refreshToken 发起刷新请求
3. 刷新成功会拿到新的 accessToken 和 refreshToken
4. 然后使用新的 accessToken 将失败的请求重新发送

二、【流程图】🚩

图中为大致流程，为了看起来简洁直观，略去了与本文内容不相关的步骤

三、【后端代码】🚩

1. ⌈签发和验证 token⌋🍥

• 签发 accessToken 时，设置的过期时间是4个小时
• 签发 refreshToken 时，设置的过期时间是7天
• 自己在测试的时候，可以把时间改短一点，例如30s
• 正常实现的效果是：登录时间超过4个小时之后，再次发送需要身份验证的请求，会使用 refreshToken 去请求刷新 accessToken；如果距离上次登录已经超过了7天，则会提示重新登录
• 这样的话，实现了一定的安全性（因为 accessToken 每隔4个小时就会更新），同时又没有让用户频繁地重新登录

2. ⌈登录⌋🍥

• 拿到请