即:登录接收请求成功时,会返回 access token,然后客户端在之 后的请求中,就可以使用这个 access token 来当做 bearer token 进行用户操作了。 (这么做失去了使用OAuth2的意义) Refresh token 用法:access token 有失效时间,在它失效后,调用 refresh token 接口,传入efresh_token 来获取新的 access token。 { "t...