oauth2 刷新token

OAuth2 协议中，Refresh Token 是用于获取新的 Access Token 的一种凭证，它通常会在用户授权的同时被颁发给第三方应用程序，在 Access Token 过期后，第三方应用程序可以使用 Refresh Token 向授权服务器请求新的 Access Token。

Refresh Token 的使用流程如下：

1. 第三方应用程序向授权服务器请求 Refresh Token；
2. 授权服务器验证 Refresh Token 的有效性；
3. 如果 Refresh Token 有效，则颁发新的 Access Token；
4. 如果 Refresh Token 无效，则需要用户重新授权。

在使用 Refresh Token 获取新的 Access Token 时，需要向授权服务器发送一个包含 Refresh Token 的请求，请求中需要包含以下参数：

- grant_type：固定值为 refresh_token；
- refresh_token：之前颁发的 Refresh Token；
- client_id：第三方应用程序的身份标识；
- client_secret：第三方应用程序的身份密钥。

例如，一个使用 Refresh Token 刷新 Access Token 的请求如下所示：

POST /oauth/token HTTP/1.1
Host: authorization-server.com
Content-Type: application/x-www-form-urlencoded

grant_type=refresh_token
&refresh_token=xxxxxxxxxx
&client_id=xxxxxxxxxx
&client_secret=xxxxxxxxxx

授权服务器收到请求后，会验证 Refresh Token 的有效性，并颁发新的 Access Token。如果 Refresh Token 无效，则会返回错误响应。