跟着本领的兴盛，散布式web运用的普遍，经过session处置用户登录状况本钱越来越高，所以渐渐兴盛变成token的办法做登录身份校验，而后经过token去取redis中的缓存的用户消息，跟着之后jwt的展示，校验办法越发大略便利化，无需经过redis缓存，而是径直按照token掏出生存的用户消息，以及对token可用性校验，单点登录更为大略tokenbetter。
jwt中普遍包括两个token：access token和refresh tokentokenbetter。当用户经过登录等办法考证身份胜利后，效劳器会天生一个access token和一个refresh token，并归来到前者举行积聚。两个token城市在效劳器树立过时功夫，但access token的过时功夫较短，而refresh token则较长。暂时端向效劳器发送乞求时，access token跟着乞求一道发送给效劳器，用来考证乞求者的身份。当效劳器创造access token已过程期后，就会归来波折消息。此时前者须要运用refresh token向效劳器请求新的access token。即使refresh token没有题目，效劳器就会天生新的access token归来。而即使refresh token也过时了，就须要再次向用户诉求登录考证身份了。
总之，jwt延迟功夫是经过运用过时功夫较长的refresh token从新请求新的access token实行的，而当refresh token也过时时，延迟功夫就不大概了tokenbetter。
