什么是 Refresh Token

Refresh Token 用于获取新的 AccessToken。这样可以缩短 AccessToken 的过期时间保证安全，同时又不会因为频繁过期重新要求用户登录。

用户在初次认证时，Refresh Token 会和 AccessToken、IdToken 一起返回。你的应用必须安全地存储 Refresh Token，它的重要性和密码是一样的，因为 Refresh Token 能够一直让用户保持登录。

以下是 Token 端点返回的 Refresh Token：

{
  "access_token": "eyJhbGciOiJSUzI1NiIsInR5QXRAP_WttBPAUSqTU5uMXwMafryhGdIcQVsDPcGNgMX6E1jzLA",
  "expires_in": 3600,
  "id_token": "eyJhbGciOiJSUzI1NiIsI1eAmdAs3OnFMU7QuP-XtrbwCZC1gJnteFg",
  "refresh_token": "WPsGJbvpBjqXz6IJIr1UHKyrdVF",
  "scope": "openid profile offline_access phone email",
  "token_type": "Bearer"
}

应用携带 Refresh Token 向 Token 端点发起请求时，Authing 每次都会返回相同的 Refresh Token 和新的 AccessToken、IdToken，直到 Refresh Token 过期。