很抱歉，这个问题需要很长，这样你才能理解问题，这绝对是相对于我的问题的大小，我正在寻求网络安全专家的意见，所以提前感谢您抽出时间。 I） 背景 我的问题与 Google Analytics 的相同...

OAuth 2.0 协议草案的第 4.2 节指出，授权服务器既可以返回 an（用于使用资源验证自己身份）也可以返回 ，这纯粹用于创建新的：access_tokenrefresh_tokenaccess...