1 面试 然后主项目都是写的烂大街项目，都有写登录的双TOKEN，也有的同学写的session。我就问他们使用在什么场景用，答的不好，追问了一个问题：场景 在公众场景，比如说学校的机房需要关闭浏览器就实现退出，另一个用户打开浏览器，就需要重新登录？

结果没有一个能设计出合理的回答。

2 最离谱的是做了session的同学，他们答不上来，就是不合理的。

因为这个场景最简单最方便的解决方案就是session，session默认就是页面session，页面关掉，就失效了，那实现这个功能就很简单。

3 但是现在很多同学入手的时候就是从前后端开始的，很多人没接触过session。

那这个场景就有难度了，比如说双Token的机制能不能实现。

大家应该都接触过双Token，能不能给出解决方案？