対話を管理する場合、または機密クライアントを使用する場合です。クラスを使用している場合は、セキュリティー・フレームワークが、ユーザーに代わって、アクセス・トークン応答の処理を行います。機密クライアントを参照してください。セクションを閉じるリフレッシュ・トークンリフレッシュ・トークンは特殊なタイプのトークンであり、アクセス・トークンの有効期限が切れたときに新しいアクセス・トークンを取得するために使用できます。新しいアクセス・トークンを要求するには、有効なリフレッシュ・トークンを提示します。リフレッシュ・トークンは存続期間が長いトークンであり、アクセス・トークンと比較してより長い期間有効です。リフレッシュ・トークンは、ユーザーが永続的に認証済みのままになることができるため、アプリケーションでは注意して使用する必要があります。アプリケーション、製品カタログ・ブラウズ・アプリケーションなどのユーティリティー・アプリケーションでは、リフレッシュ・トークンを使用できます。頻繁なユーザー認証を要求するアプリケーションでは、リフレッシュ・トークンの使用を避ける必要があります。リフレッシュ・トークンは、クライアントの許可アクセス権を記述したアクセス・トークンのような、デジタル署名されたエンティティーです。リフレッシュ・トークンは、同じスコープの新しいアクセス・トークンを取得するために使用できます。応答をクライアントに送信します。アクセス・トークンの有効期限が切れると、クライアントは、新しいアクセス・トークンとリフレッシュ・トークンのセットを取得するために、許可サーバーのトークン・エンドポイントにリフレッシュ・トークンを送信します。リフレッシュ・トークンには以下の情報が含まれています。