Spring gateway+jwt的token验证问题

在网上看了不少文章，对于在网关的token正确性验证以及token刷新这一块不是很明白。
在全局过滤器中判断token不为空，没有过期。然后这个验证正确性是如何做的？
token刷新是如何实现的？