token授权管理-token authorization

实例说明当用户登录后获得具有发帖权限的AccessToken，管理员后发现违规行为吊销权限，此时，用户需重新请求AccessToken若AccessToken长期有效，攻击者可利用已获取的Token发布内容反之，若AccessToken有效期短，用户频繁请求，确保每次请求均获