討論 access token 和 refresh token 各自的角色以及客端應用對他們的更新策略。

概念: 有限時間內可使用通行證來要求對應的操作權限。JWT 的組成內容有三個部分，由 . 做區隔，最後透過這三個部分，串成一個 Jwt 字串[HEADER].[PAYLOAD].[SIGNATURE]1. Header: 主要記載認證的方法{ "typ": "JWT", ...

什么是JSON Web Token ？官网介绍： JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地将信息作为JSON对象传输。由于此信息是经过数字签名的，因此可以被验证和信任。