① jwt中为啥用refresh_token去刷新access_token,直接把access_token的有效期设置长一点不行吗
access_token使用频率高，容易泄露，有效期风险就小。refresh_token使用频率低，泄露风险小。另外，不是必须要有两个token吧？
② php微信网页授权refresh_token有效期问题
将refresh_token 存入cookie 中 设置 cookie有效期下次访问可以直接从cookie 中取值。就不用重新点击授权了。
③ 站内应用的token的有限期是多长时间
Accesstoken的有效期是一个月，refreshtoken的有效期是两个月，所谓的长期有效是：用refreshtoken不断刷新得到新的。
其他的情况：
Accesstoken和refreshtoken，除非用户两个月没有访问过app，导致refreshtoken也失效了，这时候就需要用户重新登录了。
④ Accesstoken的有效期是多长什么是长期有效的token
Accesstoken的有效期是一个月，refreshtoken的有效期是两个月，所谓的长期有效是：用refreshtoken不断刷新得到新的
Accesstoken和refreshtoken，除非用户两个月没有访问过app，导致refreshtoken也失效了，这时候就需要用户重新登录了.
⑤ access token已过期，怎么用refreshtoken刷新accesstoken
需要重新获取code，然后得到access_token。 即要重新调用授权界面。需要用refreshtoken刷新accesstoken。 如果刷新取到了新的accesstoken、refreshtoken、expirein，需要用这些新的去替换掉关联表中的数据。 建议每次登陆的时候都用refreshtoken.
⑥ 如何使用refresh token
第二个问题就是发请求刷新获取，如果refreshtoken过期了，肯定会返回某个错误，我们先不管这个，我们就假设他是成功返回的，然后去解析json，如果发现按照正确的方法取出来的accesstoken是空的，就认为是refreshtoken已过期（其实只要在用户每次登陆的时候刷新一次，accesstoken、refreshtoken过期是很难的，相当于用户一个月都没来过了）
⑦ access token过期之后怎么处理，有refresh token的接口吗
目前没有 刷新token的接口你可以引导用户重新授权
⑧ 如何撤销RefreshToken并在OAuth2用户同时失效的accessToken
数据库保存你最后获取到的access_token就可以了，当然，现在由于有refresh_token的存在，你还必须保存下refresh_token和过期时间，以用于更新access_token至于access_token如何使用，其实就是相当于一个key你直接使用就可以了，你可以看这里比