以 Taichi2.0 的 Spring Boot + Vue 认证代码为例,梳理主流 Token 自动续期方案,分析当前 JWT 实现的风险与边界,并给出短期 Access Token、HttpOnly Refresh Token、轮换和重放检测的完整落地架构。
原创2026/8/23大约 13 分钟
当前有两个长期演进方向:
D:\WorkSpace\MySpace\yin-yangD:\WorkSpace\Electric\cloud-web\03.Code\Taichi框架项目负责沉淀通用能力,业务项目负责交付具体业务。两边同时开发时,最大风险是重复复制、手工合并、业务逻辑被框架升级覆盖。
把框架项目当成 upstream,把业务项目当成 downstream。
框架项目输出:
