A. springboot+springsecurity+oauth+jwt做的登陆认证本地测试的没有问题，为什么前端请求不到接口
找到jwt的的配置文件类，一般命名是
SecurityConfig，也有可能你们的会加写其他的单词
找到这个文件后，在里面全都是配置过滤接口，或者接收什么形式的url的
你的前端请求不到接口，有可能是配置文件中，并没有将这个接口形式添加到项目中，或者是
项目中将这个接口名过滤掉了，你改下配置文件中的代码就可以了
B. jwt设置有效期为永久
15天。
前端发起请求，后端验证token（A）是否过期；
如果过期，前端发起刷新token请求，后端设置已再次授权标记为true，请求成功前端发起请求，后端验证再次授权标记，
如果已经再次授权，则拒绝刷新token的请求，请求成功，
如果前端每隔72小时，必须重新登录，后端检查用户最后一次登录日期，如超过72小时，则拒绝刷新token的请求，请求失败。
C. jwt哪里可以看token失效
在jwt文件的头文件中可以看token文件失效，Token在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。
D. 用jwt前端怎么接收刷新后的token
collection.find().toArray(function(err,docs){ console.log(docs); //将数据显示到网页上 // console.log('1'+docs[0].name); // $('#question').append(''+docs+''); // document.getElementById("editLevels").value =docs;
E. jwt两个主题、唯一编号不同生成相同的token
摘要 Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).定义了一种简洁的，自包含的方法用于通信双方之间以JSON对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RSA的公私秘钥对进行签名。
F. laraveljwt检查是否携带token
携带的。
Jsonwebtoken(JWT)，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点（SSO）场景。
JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。
G. jwt的token怎么生存的
引入依赖包加密解密方法。
在生产环境中，一般jwt会保存用户的名字和角色权限等信息。可以将token写到cookie里，每次前端访问后台时，可以在拦截器或者过滤器取到token，然后解密，先判断是否过期，过期就抛异常阻止其访问。然后取出信息保存到threadLocal里，方便以后调用这些信息，当后台访问完成后，从thredLocal删除此用户信息。
服务器认证以后，生成一个JSON格式的对象返回给客户端。之后客户端与服务端通信的时候，都要发回这个JSON对象。服务器完全根据这个对象认证用户身份。
H. jwt中为啥用refresh_token去刷新access_token,直接把access_token的有效期设置长一点不行吗
access_token使用频率高，容易泄露，有效期风险就小。refresh_token使用频率低，泄露风险小。另外，不是必须要有两个token吧？