实现token无感刷新

Token无感刷新是指在Token即将过期时，自动刷新Token，使用户无需重新登录即可继续访问应用。

实现Token无感刷新的基本步骤如下：

1. 在Token过期时间设置合理的有效期。
2. 在客户端发送请求时，检查Token是否即将过期。
3. 如果Token即将过期，向服务器发送刷新Token的请求。
4. 服务器验证Token是否有效，并返回新的Token。
5. 客户端使用新的Token继续访问应用。

具体实现方式可以参考以下步骤：

1. 客户端在每次请求时，都将Token存储在本地存储中（如localStorage）。
2. 客户端在请求头中添加Token。
3. 服务器在验证Token时，检查Token是否过期。
4. 如果Token即将过期，服务器返回一个特殊的HTTP状态码（如401），表示需要刷新Token。
5. 客户端接收到特殊状态码后，向服务器发送刷新Token的请求。
6. 服务器验证客户端提供的Token是否有效，并返回新的Token。
7. 客户端接收到新的Token后，存储在本地存储中，并使用新的Token继续访问应用。

需要注意的是，刷新Token可能存在安全风险，因此需要在服务器端对刷新Token进行严格的身份验证，以确保只有合法用户才能刷新Token。另外，为了防止恶意攻击，服务器可以对每个Token设置唯一的标识符，在刷新Token时根据标识符进行验证。