A. springboot+springsecurity+oauth+jwt做的登陸認證本地測試的沒有問題，為什麼前端請求不到介面
找到jwt的的配置文件類，一般命名是
SecurityConfig，也有可能你們的會加寫其他的單詞
找到這個文件後，在裡面全都是配置過濾介面，或者接收什麼形式的url的
你的前端請求不到介面，有可能是配置文件中，並沒有將這個介面形式添加到項目中，或者是
項目中將這個介面名過濾掉了，你改下配置文件中的代碼就可以了
B. jwt設置有效期為永久
15天。
前端發起請求，後端驗證token（A）是否過期；
如果過期，前端發起刷新token請求，後端設置已再次授權標記為true，請求成功前端發起請求，後端驗證再次授權標記，
如果已經再次授權，則拒絕刷新token的請求，請求成功，
如果前端每隔72小時，必須重新登錄，後端檢查用戶最後一次登錄日期，如超過72小時，則拒絕刷新token的請求，請求失敗。
C. jwt哪裡可以看token失效
在jwt文件的頭文件中可以看token文件失效，Token在計算機身份認證中是令牌（臨時）的意思，在詞法分析中是標記的意思。一般作為邀請、登錄系統使用。
D. 用jwt前端怎麼接收刷新後的token
collection.find().toArray(function(err,docs){ console.log(docs); //將數據顯示到網頁上 // console.log('1'+docs[0].name); // $('#question').append(''+docs+''); // document.getElementById("editLevels").value =docs;
E. jwt兩個主題、唯一編號不同生成相同的token
摘要 Json web token (JWT), 是為了在網路應用環境間傳遞聲明而執行的一種基於JSON的開放標准（(RFC 7519).定義了一種簡潔的，自包含的方法用於通信雙方之間以JSON對象的形式安全的傳遞信息。因為數字簽名的存在，這些信息是可信的，JWT可以使用HMAC演算法或者是RSA的公私秘鑰對進行簽名。
F. laraveljwt檢查是否攜帶token
攜帶的。
Jsonwebtoken(JWT)，是為了在網路應用環境間傳遞聲明而執行的一種基於JSON的開放標准（(RFC7519).該token被設計為緊湊且安全的，特別適用於分布式站點的單點（SSO）場景。
JWT的聲明一般被用來在身份提供者和服務提供者間傳遞被認證的用戶身份信息，以便於從資源伺服器獲取資源，也可以增加一些額外的其它業務邏輯所必須的聲明信息，該token也可直接被用於認證，也可被加密。
G. jwt的token怎麼生存的
引入依賴包加密解密方法。
在生產環境中，一般jwt會保存用戶的名字和角色許可權等信息。可以將token寫到cookie里，每次前端訪問後台時，可以在攔截器或者過濾器取到token，然後解密，先判斷是否過期，過期就拋異常阻止其訪問。然後取出信息保存到threadLocal里，方便以後調用這些信息，當後台訪問完成後，從thredLocal刪除此用戶信息。
伺服器認證以後，生成一個JSON格式的對象返回給客戶端。之後客戶端與服務端通信的時候，都要發回這個JSON對象。伺服器完全根據這個對象認證用戶身份。
H. jwt中為啥用refresh_token去刷新access_token,直接把access_token的有效期設置長一點不行嗎
access_token使用頻率高，容易泄露，有效期風險就小。refresh_token使用頻率低，泄露風險小。另外，不是必須要有兩個token吧？