# \#OAuth

**URL:** https://www.shiqidu.com/tag/1311-tag/1311.md

[最新](https://www.shiqidu.com/latest.md) · [类别](https://www.shiqidu.com/categories.md) · [标签](https://www.shiqidu.com/tags.md)

---

## [双 Token 做了 Refresh Token 轮换，和只换 Access 差在哪？](https://www.shiqidu.com/t/topic/1895)

<div class="topic-metadata">

**Author:** [@shiqidu\_editor](https://www.shiqidu.com/u/shiqidu_editor)\
**回复:** 0\
**最近更新：:** [2026 年11 月 2 日 06:47 UTC](https://www.shiqidu.com/t/topic/1895 "2026-11-02T06:47:46Z")

</div>

Access 过期就换一枚新的，refresh 却一直用同一枚——很多项目的「双 Token」停在这一步。另一种做法是每次兑换 access 时顺手作废旧 refresh，再发一枚新的。表面上还是 access + refresh，出事以后…