1. 双Token中的两个token分别是什么？
1.1 access_token
1.2 fresh_token
2. 为什么需要双token？一个token不行吗？
答： 两个token的职责不同。其中，access_token是在每次请求的时候携带给后端进行权限校验，但是这个token的过期时间很短，一般可能就半个小时，一旦用户半个小时都没有进行任何权限操作，这个token将会过期，这个时候再进行请求后端服务的时候，后端就会返回token过期的提示信息（自己团队内部决定），这个时候前端就可以使用类似于拦截器的东西进行拦截这次请求，当获得token过期提示信息时，前端就可以偷偷拿出登录获得的第二个token（refresh_token）去请求刷新token的接口进行token刷新，这个接口返回的就是刷新后的两个token，前端拿到后，就可以进行再次请求获取相关信息。
注：refresh_token的过期时间一般比access_token的过期时间长一倍，甚至更长
3. 为什么不用一个token，后端判断当快到期的时候，进行刷新token操作？
答：因为我们一边要达到用户如果用户在操作，token就不会过期的效果，一边又要达到如果token被不法分子劫持，他们的权限也不会持续太久的情况，就只能设置双token。
在以前，我们设计单token的方案进行token过期刷新，一旦这个token泄露，不法分子就可以无限进行token刷新，从而造成无法挽回的后果。