1.缩小 token 的过期时间，10 分钟，5 分钟。3 分钟， 看具体的场景的需要。
2.token 中包含生成的时间， 刷新 token 的时候与数据库中的最新刷新时间做比较，如果小于则返回需要重新登录。
3. 上面二条并不能保证及时性， 有条件加个消息推送的机制，这样就很及时了。