refrehアクセストークンのリフレッシュトークンが必要な理由

Question

私は、Asp.net Web APIとOWINを使ってoauth自動ログインを実装しています。私の質問は、アクセストークンを更新するためにリフレッシュトークンが必要な理由アクセストークンが期限切れになった場合、それを検出してから、資格情報のチェックを行わずにリフレッシュしてから、新しいアクセストークンをクライアントに返すことができます。なぜリフレッシュトークンが必要なのですか？他の主題は、リフレッシュトークンがアクセストークンより安全である理由です。どちらも同じサーバー応答になります。

Answer 1

リフレッシュトークンは、（ほとんどの場合、いずれにしても）リソース所有者とのやりとりが必要な許可フローを再度通過する必要はありません。クライアントは、リソース所有者が関与することなく、いつでもアクセストークンを取得することができます。

詳細については、Googleのoffline accessをご覧ください。