记录一次真实线上 Token 刷新 Bug 的排查与修复过程：从表面上的“Token 过期导致重新登录”，到定位前端并发请求下的线程安全问题，最终通过分布式锁与二级缓存彻底解决并发刷新 Token 引发的异常登录问题。