认证

双 Token 认证里最容易被忽略的一行：Single-flight 刷新去重

双 Token 方案本身不难，难的是「多处请求同时 401」的那一瞬间。这篇记录做鉴权与会话体系时，怎么让令牌续期收敛在请求层，业务代码完全无感。