网上说什么的都有有说是为了让用户无感续签，之前做的项目是有状态的每次用户请求进来都会给 token 续期。我之前面试也被问过这个问题我回答的就是用户带 token 进来验证成功就续期一下现在想起来问的应该是双 token 。但是我理解使用双 token 不是为了续签，更是为了追求性能+用户可控性一个折中的方案；

Dec 18, 2025

Replied to a topic by lusxh 程序员同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token

@zuixinwenyue
先说一些传统的 token 模式有状态和无状态
1.有状态：cookie 或者 uuid 生成一个 token 放请求头里，这些都属于有状态。服务侧缓存 token 信息
2.状态: jwt 本身就带了 token 的信息&用户信息;

分析一下痛点，可能举例不完善:

有状态：每次请求进来需要查询缓存啊 or 数据库，影响性能
可以做判断 token 是否存在啊用户是否登录过期啊用户有没有被禁用也可以做到用户信息发生修改踢用户下线之类的操作只允许一端登录啊。可控性非常大;

无状态: 无状态的话就不需要查询数据库了，从性能来讲肯定是比有状态要好的，服务侧拿到只需要验签就可以。
缺点也很明显，上面说到有状态能做的都不行

双 token 我自己感觉是折中了一下在需要性能+用户可控方面折中，一般来讲 accessToken 是无状态的用于快速验证过期时间较短，refreshToken 是有状态用于判断用户信息之类的操作过期时间较长。这样就可以在性能和用户可控方面折中啦。
以上是我的浅见

More replies by zuixinwenyue