API v1: session-refresh: 处理传入 token 与会话 token 可能不一致的情况