如果您将撤销刷新令牌每次，用户刷新令牌，你在技术上将是一样的，只是去与1访问令牌.情况2是这样的。虽然你会给刷新令牌添加一些过期时间，然后用户必须重新登录并重新生成刷新令牌。刷新令牌的想法是在不牺牲用户体验的情况下以某种方式控制你的访问令牌（用户体验）。如果您每次都吊销刷新令牌，则用户将必须重新登录。但是，如果您保留刷新令牌，则用户只需在刷新令牌吊销时重新登录。在刷新令牌层上，您可以添加数据库检查以检查用户是否被禁止。这样，您就可以在访问令牌层上保存额外的外部调用。希望这可以回答您的问题