除非去很偏的地方，不然杭州都一样，不仅仅滨江。
另外滨江确实夸张了一些（房价、房租），他妈的因为某 20 大会

master 2 / 2s

@nasmatic #1
@easong #2
“从报名的人里抽” https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

不要在面前抽就行

已经举报了

楼主致远星战况如何？
（发帖前能不能看看有没类似讨论帖。首页都有 2 个了，再发有意思？）

真丶大佬，膜拜

楼上很多人都能接受啊
反正我是接受不了

那破站，好久没上了，改不改密码倒无所谓。
最最关键的是：很多人各个网站的账号密码都设置一样的就悲剧了

刚学肯定 3.X 啊
就像学 iOS 直接上 Swift 4，不管 O-C 了

@zhouyou457 #7
也许楼主的意思是：如果他不需要 refresh，然后把 access 设置成很久（比如和你的 refresh 一样一个月），那是不是也是一个月后再让用户登录授权，跟你的系统没两样（看起来没两样）。

但是为了防止 access token 的泄露，一般会把他设置很短时间比如一天。


@march1993 #3
拿到 access 不等于可以拿到 refresh，因为 access 会经常在 api 调用中传输，会有安全隐患，但即使被人拿到了，别人根本不知道 refresh，所以只要几个小时后 access 失效，别人也就没辙了。

这就是为什么需要两者并用，切 access 时间很短的原因了把

这么相信大师还需要来 V 站问？

rmbp 13.3-inch (2560 x 1600)

如果只是 access_token 过期了，可以继续用 refresh_token 来换取 access_token，换取的过程直接调接口，用户感觉不出来。
一旦 refresh_token 过期，就需要用户重新登录、授权等流程了。

所以 refresh_token 的作用可以理解成，不需要每次 token 过期就需要用户登录授权。
你说的“ refresh_token 就不需要了”完全是不对的