既生瑜何生亮 access_token VS refresh_token - SpringLeee - 博客园
在 OAuth 2.0 授权协议中, 也有两个令牌 token , 分别是 access_token 和 refresh_token, 为什么已经有了 access_token, 还需要 refresh_token 呢?
我们先看下面两者的介绍
access_token
访问令牌, 它是一个用来访问受保护资源的凭证
refresh_token
刷新令牌, 它是一个用来获取access token的凭证
