refreshToken

代码里每次refreshToken刷新之后refresh_token也跟着变化，这样不是等于每次生成新的jwt了吗，而且刷新完旧的refresh_token和新的refresh_token都能用，需不需要一个配置来控制每次更不更新refresh_token