有，没太观察时长，但是经常需要重新登录，连续在线token可以自动续期下

差不多是三天。顶连续在线token可以自动续期下

我印象中应该没有四周这么久。

之前我就反应过这个问题，但是被忽略了，token无法自动续期，有效期确实是几天，远远没有4周，token续期是比较复杂的一个基础设施，现在主流的做法是用access_token和refresh_token调用刷新接口进行续期，这么基础的设施，要改造起来恐怕有点难度

我感觉也差不多是一个月

这个后端写也行，每次带token的接口都去查一下redis，然后重新设置一下token的过期时间。ps: 不一定非要用jwt的那个过期时间，一般都会额外在redis里面存一份token，再存一个过期时间，这样可以避免jwt的一些缺点。

你这样搞，只要拿到你的token，就可以永远无限续期了，没有任何安全可言，还不如搞个永不过期的token简单。access_token 和refresh_token机制是个通用的规范RFC 6749，安全性比较高。

你要这么说的话，双token一样有你说的问题，它安全性高在哪？

你去问一下deepseek了解下为啥要用双token，它会解释的更好

嗯，估计前端哪里的问题，排查中呢。