简要回答：访问令牌的寿命只有十五分钟；会话通过不断轮换的刷新令牌静默续期，最长可持续使用三十天。被盗的令牌很快过期，刷新令牌一旦被复用即被识破，而成员对这一切毫无感知——只觉得应用一直保持着登录状态。
运作方式
轮换机制意味着被复制的刷新令牌在第二次使用时就会自我暴露。
停用和移除成员会立即切断新令牌的签发；访问令牌的短寿命则收束了残余风险。
在共用设备上退出登录，会在服务器端吊销该会话。
常见问题
为什么是三十天？
长到让手机像永久登录一样省心，短到让丢失的设备自然过期。
管理员能强制让某位成员的会话过期吗？
将该成员移入回收站或停用，正是这个效果。
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “为什么是三十天？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “长到让手机像永久登录一样省心，短到让丢失的设备自然过期。”}}, {“@type”: “Question”, “name”: “管理员能强制让某位成员的会话过期吗？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “将该成员移入回收站或停用，正是这个效果。”}}]}