webtoken原理如何生成、websocket token

如未过期，生成新的access\_token和refresh\_token并返回给客户端如有可能，让旧的refresh\_token失效，客户端携带新的access\_token重新调用上面的资源接口4客户端退出登录或修改密码后，调用中间件注销旧的token使access\_token；Web安全