В чем разница между Access token и Refresh token?

Разница между Access token и Refresh token заключается в их назначении и сроке действия: struchkov.dev vc.ru

1. Access token — это токен, который клиент использует для доступа к защищённым ресурсам на сервере. vc.ru Обычно он имеет короткий срок жизни (например, одну минуту). struchkov.dev
2. Refresh token — это токен, который используется для получения нового Access token, когда текущий Access token истекает. vc.ru Обычно он имеет длительный срок жизни (например, день, неделю или месяц). struchkov.dev

Таким образом, Access token даёт первоначальный доступ к ресурсам, а Refresh token продлевает этот доступ со временем. www.geeksforgeeks.org

После успешной аутентификации сервер создаёт и отправляет клиенту оба токена. vc.ru Когда Access token истекает, клиент отправляет Refresh token на сервер для получения нового Access token. vc.ru