目录1. 刷新机制绝大多数 APP、微信 / 小程序 / 后端通用你每天登录 / 打开 APP 的两种情况关键限制2. 单 Token 简单机制小型工具 APP3. 补充特殊规则很多大厂会加通俗总结1. 刷新机制绝大多数 APP、微信 / 小程序 / 后端通用一套双 Token 体系Access Token短期用来接口鉴权有效期短1h、2h、半天Refresh Token长期用来换新 Access Token有效期长7 天、30 天、90 天你每天登录 / 打开 APP 的两种情况正常前台打开 APP自动静默刷新APP 检测 Access 过期用 Refresh Token 后台换新 Token ✅ 只要 Refresh 没过期每次刷新都会重置 Refresh 的过期时间→ 每天登录一次会持续续期不会掉线主动重新登录输入密码 / 验证码直接下发全新 Refresh Token旧 Refresh 直接失效有效期从头重置。关键限制如果超过 Refresh 有效期没打开 APP就算中途偶尔登录一次Refresh 过期后必须重新登录。 例Refresh 有效期 30 天你隔 31 天才打开一次直接失效要登账号。2. 单 Token 简单机制小型工具 APP只有一个登录 Token固定过期时间不会自动续期 哪怕你每天登录只要没主动重新登录Token 到期直接踢下线。 只有手动重新登录才会刷新过期时间。3. 补充特殊规则很多大厂会加异地 / 多设备登录别处登录会清空本机所有 Token直接下线主动登出 / 改密码全局销毁所有 Refresh强制重登后台安全策略连续 30 天无操作强制失效哪怕 Refresh 没到期版本淘汰APP 版本过低Token 直接作废。通俗总结主流 APP抖音、淘宝、各类后台管理 APP 每天打开登录一次 持续续期刷新凭证只要不断更、不改密码、不换设备能一直保持登录 小型简易 APP 单 Token 模式不会自动延期到点就掉线。