好像使用普通token作为登录凭证可以主动续约，主动让token失效，用jwt有主动续约问题