spring-security-oauth2做前后端分离实现无感知token续期

1.问题由来

接触java已经将近3年现在大四在实习了，以前自己写的项目最多只用到了spring-security做权限认证其中的token是用jwt实现的，也考虑和使用过响应头返回新token前端判断替换token来实现访问续期的，但是总觉得不是很方便。再者就是当token过期后前端直接要求用户重新登录，这样用户体验会很不好。

现在正在学习使用spring-security-oauth2做认证和授权，登录返回的AccessToken和RefreshToken可以很好地帮助我实现token续期。其中用到了oauth2的相关知识，在此不做解释。
理解OAuth2

这是一个token刷新的思路，我还在向这个方西努力

2.前端vue处理

请求响应拦截添加令牌过期处理
在判断响应结果是token过期时，执行刷新令牌方法覆盖本地的token。

在刷新期间需做到两点，一是避免重复刷新，二是请求重试，为了满足以上两点添加了两个关键变量：

refreshing----刷新标识
在第一次access_token过期请求失败时，调用刷新token请求时开启此标识，标识当前正在刷新中，避免后续请求因token失效重复刷新。

waitQueue----请求等待队列
当执行刷新token期间时，需要把后来的请求先缓存到等待队列，在刷新token成功时，重新执行等待队列的请求即可。

修改请求响应封装request.js的代码如下，关键部分使用注释说明
响应拦截器

// 响应拦截器
let refreshing = false,// 正在刷新标识，避免重复刷新
  waitQueue = [] // 请求等待队列
service.interceptors.response.use(res => {
   
    // 未设置状态码则默认成功状态
    const code = res.data.code || 200;
    // 获取错误信息
    const msg = errorCode[code] || res.data.message || errorCode['default']
    console.log(code)
    if (code == 1001 ) {
   
      const config = res.config
        if (refreshing == false) {
   
          refreshing = true
          const refreshToken = getRefresh()
          return store.dispatch('RefreshToken', refreshToken).then((token) => <