新增 `refreshToken()` 方法