Oauth2: токен доступа и токен обновления, оба одинаковы?

Question

У меня есть сервер авторизации, основанный на Oauth2. Вместе с токеном доступа отправляется токен обновления.

Я могу получить ресурс с токеном доступа, и когда он истекает, я запрашиваю новый с токеном обновления.

Однако я могу получить ресурс с токеном обновления тоже ... это типичное поведение Oauth2? Я думал, что этот токен обновления предназначен только для запросов новых токенов доступа, а не для получения защищенных ресурсов.

Спасибо.

Answer 1

Я получал тот же вопрос, когда я использовал реализацию Oauth2 в своем проекте. Не могли бы вы видеть эту презентацию Oauth2! которые помогают много обновить токен, токен доступа, когда мы используем то, что он делает все, что он охватывает, и если это то же самое или нет.