token过期，当客户端第二次获取token，那该怎么获取token呢，是无感获取还是通过某个触发事件。。
关于token过期，简单的做法是程序抛出一个异常，强制客户端重新登录，一般在内部系统可以使用
比较复杂的可以设置一个token和一个refresh_token token的时效性比较短，refresh_token时效性比较长
refresh_token的获取可以通过客户端主动获取，也可以后端无感知下发
token验证阶段，如果过期会无感更新过期时间的，无需自己做处理。