使用refresh token：有些情况下服务器会返回一个refresh token用于获取新的JWT token。在token过期时可以使用refresh token来获取新的token并更新本地保存的token。 如何实现

要实现使用refresh token来获取新的token并更新本地保存的token，可以按照以下步骤进行：

1. 在用户登录或授权时，服务器返回一个JWT token和一个refresh token给客户端。将这两个token保存在客户端，例如在本地存储或cookie中。

2. 在每次请求需要验证的接口时，客户端将JWT token发送到服务器进行验证。服务器会检查JWT token是否过期，如果已过期，则返回一个特定的错误代码（例如401 Unauthorized）。

3. 客户端收到JWT token过期的错误代码后，使用保存的refresh token发送一个请求到服务器的刷新token的接口。

4. 服务器接收到客户端的刷新token请求后，验证refresh token的有效性。如果refresh token有效，则生成一个新的JWT token，并将其返回给客户端。

5. 客户端收到新的JWT token后，更新本地保存的JWT token，替换为新的token。

6. 客户端可以继续使用新的JWT token进行后续的请求，直到该token再次过期。

需要注意的是，在实现过程中，需要对refresh token进行安全性保护，例如使用加密存储或使用HTTPS等方式来保护传输过程中的安全性。另外，刷新token的接口需要对请求进行身份验证，确保只有合法的客户端才能使用refresh token来获取新的JWT token