NewSessionProvider 长短 token + session 机制。短 token 的过期时间是一小时 长 token 的过期时间是 30 天.

Session 生命周期应该和 http 请求保持一致.

SessionProvider 默认情况下，产生的 Session 对应了两个 token， access token 和 refresh token 它们会被放进去 http.Response x-access-token 和 x-refresh-token 里面 后续前端发送请求的时候，需要把 token 放到 Authorization 中，以 Bearer 的形式传过来 很多字段并没有暴露，如果你需要自定义，可以发 issue.