Gin + JWT：登录态与刷新策略

JWT 登录态常见问题：

• token 过期如何处理？
• 如何做刷新 token？
• 如何让用户主动退出后失效？

实践上：

• access token 短期（15~30 分钟）
• refresh token 长期（7~30 天）
• 重要操作二次校验

如果你们有黑名单/白名单策略，也欢迎分享实现方式。