Разница между Access token и Refresh token заключается в их назначении и сроке действия: 13

1. Access token — это токен, который клиент использует для доступа к защищённым ресурсам на сервере. 3 Обычно он имеет короткий срок жизни (например, одну минуту). 1
2. Refresh token — это токен, который используется для получения нового Access token, когда текущий Access token истекает. 3 Обычно он имеет длительный срок жизни (например, день, неделю или месяц). 1

Таким образом, Access token даёт первоначальный доступ к ресурсам, а Refresh token продлевает этот доступ со временем. 4

После успешной аутентификации сервер создаёт и отправляет клиенту оба токена. 3 Когда Access token истекает, клиент отправляет Refresh token на сервер для получения нового Access token. 3