accessToken 和 refreshToken区别

accessToken和refreshToken都是用于身份认证和授权的令牌，它们的区别和关联如下：

1. accessToken：accessToken是一个短期的令牌，只有在一定时间内有效。一般情况下，accessToken会在用户登录授权后通过OAuth 2.0授权流程获取，用于访问已授权的资源API。它是服务器端向客户端（如浏览器）发放的令牌，可以通过在请求头中添加Authorization字段来传递。

2. refreshToken：refreshToken是一个长期的令牌，可以用来刷新accessToken。refreshToken通常也是通过OAuth 2.0授权流程获取的，但其作用是用来更新accessToken而不需要再次经过用户授权的流程。一旦accessToken过期，客户端可以使用refreshToken请求一个新的accessToken。

3. 关联：accessToken和refreshToken之间有一定的关联，一般情况下，当accessToken过期时，客户端会使用refreshToken请求一个新的accessToken。此时服务器端会验证refreshToken是否有效，如果有效则返回一个新的accessToken和一个新的refreshToken，如果无效则需要重新进行认证授权。

需要注意的是，accessToken与refreshToken是一对多的关系，即一个refreshToken可以对应多个accessToken。但每个accessToken都只能对应一个refreshToken。这意味着客户端无法使用一个旧的accessToken来获取一个新的accessToken。