1，检查accesstoken是否过期。开启启动界面的时候，发一个confirm去确认accesstoken是否过期。2，如果过期确认其他操作延长时间。如果过期，跳到登录界面，或者手势，指纹解锁让他进行确认操作以延长accesstoken时间。3，如果没有过期服务端延长过期时间。如果没有过期，那么服务端应该延长过期时间，如果对安全有要求可以手势解锁再延长。4，验证失效根据response自己处理。平时请求时，如果accesstoken过期，接口放应该以httpcode告诉你这个验证失效了，例如返回status为401的response。你可以根据这个response作自己的处理，重新登陆啊，手势解锁啊都可以。5，对信息安全无要求则不过期。