access token是储存在哪儿的？是cookic还是session,或者是其他什么地方？每次进行http连接时，都会验证一次吗？如果是，从哪儿取的token
针对你的问题，我找到以下相关的链接，希望它对你有帮助:https://stackoverflow.com/questions/56542579/where-and-how-to-store-the-access-token-and-refresh-token
可以跨域，通常放在请求头里