refresh_token
从安全、开发、产品三个角度反对用refresh_token续期access_token的观点
说明： access_token： 服务端与客户端通信，有时服务端需要知道客户端的身份，就会用到access_token来用于验证身份。 refresh_token： 但为了保证安全token会设置过期时间，如果直接过期，相当于用户或调用端正在使用产品，突然间就退出登录了，这种产品体验很差，于是有了 ......
有关access_token与refresh_token 理解
下面是对接各种平台api的流程 一般操作流程是下面的 1始通过用户授权获取code , 2 然后通过code 获取到 access_token 和 refresh_token 3 访问api 必须携带 access_token 举例 access_token :aaaaexpires_in ：10分 ......