不用token会怎样-imtoken不用身份认证的吗

Session和Token并不矛盾，作为身份认证Token安全性比Session好，因为每一个请求都有签名还能防止监听以及重放攻击，而Session就必须依赖链路层来保障通讯安全了如上所说，如果你需要实现有状态的会话，仍然可以增加Session来在。

服务端会判断当前token是否存在已经是否过期如果token不存在或者过期就会拒绝本次请求如果token过期怎么办，就用refreshToken刷新时间当然这里可能还有别的方案比如只生成token，每次请求的时候都刷新过期时间如果长时间没有刷新过期时间。

则token就会失效，再去发请求时，就会报携带token过期React主要用于构建UI你可以在React里传递多种类型的参数，如声明代码，帮助你渲染出UI也可以是静态的HTML DOM元素也可以传递动态变量甚至是可交互的应用组件。

3加强密码的复杂度密码越复杂，被盗取的风险就越小因此，我们应当采用不同的复杂度较高难以被猜测的密码，降低被攻击的风险如何处理被盗取的stoken被盗取的stoken应该及时处理，否则会造成严重的财产和信息损失。

当一个访问令牌失效时，可能会有以下几种情况1 过期访问令牌可能会被设置一个有效期限制，一旦超过了该有效期，令牌将自动失效2 撤销在某些情况下，用户或系统管理员可以主动撤销一个访问令牌，使其立即失效3。