以 Taichi2.0 的 Spring Boot + Vue 认证代码为例，梳理主流 Token 自动续期方案，分析当前 JWT 实现的风险与边界，并给出短期 Access Token、HttpOnly Refresh Token、轮换和重放检测的完整落地架构。