Dual JWT 认证架构：安全性、Redis 与权衡取舍

文章解析 Dual JWT 认证架构：短生命周期 access token（5–15 分钟）走 Authorization header，长生命周期 refresh token（最长 30 天）存于 HttpOnly cookie，配合 Redis 记录撤销边界实现登出全部设备。