oauth2 token续期

OAuth2 Token续期是指在Token过期之后，使用Refresh Token获取新的Access Token，从而继续访问受保护的资源。Token过期时间通常由授权服务器设置，在Access Token过期之前，客户端可以使用Refresh Token获取新的Access Token。如果Refresh Token也过期了，则需要用户重新授权，获取新的Access Token和Refresh Token。

具体续期流程可以简述如下：

1. 客户端向授权服务器发送Refresh Token请求。

2. 授权服务器验证Refresh Token的有效性，如果有效，则颁发新的Access Token和Refresh Token。

3. 客户端使用新的Access Token访问受保护资源。如果Access Token仍然有效，则可以正常访问；如果Access Token已经过期，则需要重新获取。

需要注意的是，Refresh Token的有效期通常比Access Token更长，但是也有可能被吊销或者失效。因此，在使用Refresh Token续期之前，客户端需要验证Refresh Token的有效性。