access token和refresh token一般存在哪

Access Token 和 Refresh Token 通常是在身份验证（Authentication）和授权（Authorization）过程中使用的。它们可以存储在客户端（如浏览器、移动应用程序等）或服务器端，具体取决于应用程序的需求和安全性要求。

在 OAuth2.0 中，Access Token 是由授权服务器颁发的，用于向受保护的资源服务器进行身份验证和授权。Access Token 通常被存储在客户端的内存或本地存储中，以便在每次请求时将其包含在请求头中。这样，资源服务器可以验证请求的有效性并根据授权范围决定是否允许访问。

Refresh Token 是用于获取新 Access Token 的凭证。通常，它会在 Access Token 过期时使用，以便在不需要用户重新登录的情况下获取新的 Access Token。Refresh Token 通常被存储在客户端的本地存储中，并且应该被妥善保护，以防止被盗用或泄漏。