在移动应用客户端[ios]中实现基于令牌的身份验证的最佳方法

Question

实施基于令牌的身份验证机制的最佳方法是什么？

我尝试了什么

1. 我使用了 传统的http调用机制 来获取 访问令牌存储在用户默认值中并在稍后调用 web的服务
2. 我尝试的另一个是 AFNetworking，AFOauthClient 机制 我创建了客户端并获取令牌设置 共享实例的标头并在代码上使用它

我发现第二方法是实现此方法的正确方法。但是刷新机制处理是一团糟。如何以适当的方式实现它？