开发中常见到请求接口的时候会传入access_token,过期时间是2个小时。为什么要存在access_token这样一个参数呢？
安全性：access_token 作为一种访问凭证，可以确保只有经过授权的用户或应用程序才能访问特定的接口和资源。这样可以防止未授权的访问和潜在的安全威胁。
身份验证：通过传入 access_token，服务器可以验证请求的合法性，确认请求者是已知且被授权的实体。这有助于保护接口不被恶意调用。
资源管理：access_token 允许服务器对资源的访问进行管理。例如，如果一个用户或应用程序在短时间内请求过多，可能会导致服务不稳定或被滥用。通过限制 access_token 的有效期，可以鼓励用户或应用程序合理使用资源。
过期时间设置：将 access_token 的过期时间设置为2个小时是一个平衡安全性和用户体验的常见做法。这个时间段足够长，以便用户可以完成一系列操作，而不需要频繁重新认证。同时，它也足够短，以减少安全风险，比如如果用户的设备丢失或被盗，攻击者使用该 access_token 的时间将受到限制。
刷新机制：通常，当 access_token 接近过期时，可以通过刷新令牌（refresh_token）来获取新的 access_token。这样可以在不牺牲用户体验的情况下保持安全性，因为用户不需要重新进行完整的认证流程。
遵守规范：许多现代的身份验证协议，如OAuth 2.0，推荐或要求使用 access_token 进行接口调用，并且通常会规定一个标准的过期时间。遵循这些规范可以提高应用程序的互操作性和安全性。
