photon006

跑个题，如果固定轨道都搞不定网络，那些吹无人驾驶要靠 5G 网络还能信吗！

@mengpp 用户体验是可以通过双 token 续签解决的，比如在每天页面加载时尝试续签，满足条件且快过期了就续签新 token ，根本不会遇到上一秒还在填表下一秒直接过期的问题，而续签的核心在于不能用自身一个快过期的 token 换新，这其实相当于没有有效期，你的程序能无限使用攻击者也可以。

@mengpp accessToken 快过期 ≈ 已不可信

如果：

过期还能换新 → 那“过期”就失去意义，还不如签发一个长期 token 折腾续签干嘛

没过期才能换 → 那你没解决任何问题

这是一个逻辑自洽但安全破产的设计。




在用户“不参与登录”的情况下，重新获得一个新的 accessToken

而这件事在鉴权模型里意味着：

你必须有一个“比 accessToken 权限更高或生命周期更长”的凭证

这正是 refreshToken 的角色。

如果只有一个 accessToken ，快到期了，用户前几秒还在填信息，下一秒点提交跳登录页。。。What the fuck!!!

我跟你差不多，每天往返 100 多公里，单程 1 小时以上，如果周五+下雨单程可以堵 2 小时。

把油车换电车，高速上开 AP 轻松不少，买了 fsd 没推，不然更轻松。

家里指纹锁已经 5 年没换电池，气表倒是换过无数次，之前买充电电池，大概一两个月就要充电，心累，后来换成抖音普通电池，13 块钱 20 粒，一次 4 粒，能用半年省心多了。

确认 rtx30 系没限制，3060 、70 、80 、90 都玩过直通，甚至主板插 2 张卡直通给同一个 vm 都可以