前后端分离，使用token的方式校验用户信息，我选择了 jwt，使用的教程在网上最重要的的一个环节 刷新token
刷新 token 需要实现 jwt 的 refresh 方法 3个月前 找到方案了，建一个验证token的中间件,替代 jwt.
他们不仅使用JWT令牌，还会刷新令牌：https://docs.auth0.com/refresh-token 但是还是同样的问题，为了实现
最近在研究laravel下api的开发，用到一个扩展jwt，开发中在刷新token的另外，销毁过期的token，我把注释
JWT_TTL 生成的 token 在多少分钟去查看下你的Token 刷新时间是不是也过了，如果过了就不能再用它去刷新了
那么该如何在token过期之前，刷新token？自顶 貌似没法刷新的，我的做法是jwt生成的token实在是太长了，这
初次了解JWT，很基础，高手勿喷。基于Token的身份验证用来替代传统的cookie+session身份验证方法中的
模拟退出（销毁token）用户的验证、token的签发、从http中解析出token串、token的验证、token的刷新等。
可能有人觉得JWT加密解密开销大、有人觉得JWT太长占空间、session太老了该让位了、JWT后者用于刷新token。