在登录认证流程中，令牌（token）的过期校验应该放在哪个环节执行？为什么？

Question

Accepted Answer

考察点：考察令牌生命周期管理与过期校验的架构位置理解。回答思路：明确指出校验应放在服务端入口或网关层 说明校验时机与安全性的关系 区分本地校验与服务端校验的适用场景 讨论过期校验与刷新令牌的配合

考察说明