解决方法：

1、如果过期，打开登录界面，或者手势指纹解锁让他进行确认操作以延长token时间。

2、如果没有过期，那么服务端应该延长过期时间，如果对安全有要求可以手势解锁再延长。

3、验证失效根据response自己处理。平时请求时，如果token过期，接口放http code。

4、如果应用对信息安全并没有什么要求，例如只是内容的客户端。那么token过期时间可以延长或者不过期。