token设置成30分钟有效期，有操作刷新就可以了吧，调用需要token的接口的时候，对于不带token的用户直接弹到登录页面。