Token 过期的问题

[guyskk]

目前流程是用户登录成功之后，返回一个 token 给客户端， token 过期时间为 30 分钟。请求其他 API 时客户端带上 token ，服务端依据此 token 判断是否登录。 现在问题是 token 会过期，过一段时间就要重新登录，把过期时间设长一点只能减少过期的频率，不能根本上解决问题。 所以有没有像 Session 那样，只要用户一直在线就不过期，超过一定时间不在线才会过期的库 /算法 /Demo ？

https://github.com/mattupstate/flask-jwt/isues/29
refresh token 也看了一些，感觉有点复杂

[vghdjgh]

也可以稍微延长下时间，例如三周＋几个小时，使得会在半夜三点左右过期，这样会减少用户看到提示的概率。

[Comdex]

其实不就是每次访问 api 时服务器延长 token 的过期时间就可以了吗？这样的话只有当用户有一段时间没登录时就要求重新登录不也很正常吗？ app 可以设置两到三周过期