app token 和 refreshtoken

App token和refresh token是现今很多应用都会使用的授权机制。

在用户进行OAuth验证授权时，一般会经过三个步骤，即：App向OAuth Server进行申请，用户登录OAuth Server并授权，OAuth Server返回Access Token给App。其中，Access Token是指代表用户授权的令牌，作为请求API的安全码，而App Token和Refresh Token则是用来在授权时进行认证的字符串。

App Token是一个由开发者提供给OAuth服务器来识别应用程序身份标识的令牌。App Token只是用来证明App身份的，无法获取用户授权或者使用API，并且不会因用户登录注销而失效，取得后可以一直使用。

Refresh Token是用来在Access Token过期之后获取新的Access Token的令牌。一般而言，Access Token会设置一段有效时间，在这个时间内进行操作不需要再次登录认证，但是过期后就不能再使用。因此，Refresh Token用来换取新的Access Token，让用户无需重新进行登录授权，提供了一种方便的解决方案。

总的来说，App Token是应用程序发放Token字符串，Refresh Token是为了更新过期Token而服务的代码。它们更加保证了API调用的安全性和有效性，同时也方便了用户的操作。