token刷新

[malefeng]

1.何时给前端返回新的token，如果五分钟未交互就要重新登陆，用户体验会不会有点瘸
2.生成新的token或者用户注销登录以后，旧的未过期的token怎么办，虽然想不到有什么隐患，但总感觉不安稳

[Smith-Cruise]

你可以看看之前的 issue，有相应的解决办法。