token被别人获取怎么办、用户登录token被窃取怎么办

具体解决方法如下 1，检查token是否过期 开启启动界面的时候，发一个confirm去确认token是否过期2，如果过期确认其他操作延长时间 如果过期，跳到登录界面，或者手势，指纹解锁让他进行确认操作以延长token时间3，如果没有。

access token由每次用户登录时生成，过期时间默认为三个月，用户再次登录时自动刷新，请网站或应用做好防过期策略，或过期后提示用户再次授权OAuth20针对网站接入，提供了登录验证和授权流程，主要提供以下获取access token的。

1如果使用session，首先如果是单例服务可以使用，如果是分布式的得先解决分布式session问题，然后看session处理token，后台登录成功以后获取session，然后将登录的信息缓存后放到session中，以后每次请求不需要携带token，后台可以获取。

token失败的解决方法重新登录更新Token重新生成Token1重新登录 有些应用程序在长时间不使用后，可能会自动使Token失效，以保护用户的账户安全在这种情况下，重新登录应用程序或使用应用程序重新生成Token即可2更新。

get请求获取token的方法如下1准备工具谷歌浏览器和modifyheadersforgoogle插件modifyheadersforgoogle插件需要到谷歌商店下载2下载之后解压，得到一个crx文件3进入谷歌商店，进入扩展管理4打开开发者模式5。