线上用户频繁被踢出登录，表面看是 Token 过期，实际是前端并发请求触发了 Token 刷新的线程安全问题——旧 Token 被销毁后，其他请求仍在使用它。最终通过分布式锁 + 二级缓存彻底解决。