token过期之后，
用refreshToken怎么生成新的token和refreshToken，jwt.decode(refreshToken)之后倒是可以拿到用户的ID，
之后应该怎么做？
去数据库查询对应的账号密码吗？
JWT中有使用有效token再生成token的方法吗？

就是说 前端传过来 refreshToken，再次生成token所需要的 用户名和密码是怎么来的

“再次生成token所需要的用户名和密码是怎么来的”

生成 Token 为啥要用户名和密码？