旦夕后端的鉴权模式 TODO

写作提示

• 旦夕后端采用JWT Token鉴权。Token怎么获得？什么是Access Token（有效期5分钟）和Refresh Token（有效期似乎是一个月）？怎么Refresh Token？
• Authenticator是干什么用的？它提供了哪些API？在什么时候触发刷新？怎么防止重复刷新？