Spring Security-JWT：Access Token与Refresh Token

简介：
本篇文章将介绍如何使用Spring Security结合JWT技术来实现安全的Access Token和Refresh Token管理机制。 Spring Security-JWT-Version2（包括AccessToken和RefreshToken）在Version1的基础上进行了简化处理。然而，在使用仅包含AccessToken的情况下，若将它的有效时间设置得较长，则会便于用户操作，因为无需频繁登录。但是，这也意味着一旦被恶意用户获取到该令牌，安全风险随之增加。相反地，如果缩短AccessToken的有效期以提高安全性的话，那么用户体验将会受到一定影响。 需要注意的是，在JWT过期之前无法强制其失效；只能在设定的到期时间之后才能使其无效化。因此，同时使用RefreshToken来管理AccessTokens可以有效平衡便利性和安全性之间的关系。