Для чего нужен Refresh Token

Refresh Token используется для получения нового Access Token без повторной аутентификации пользователя. Access Token имеет ограниченное время жизни (например, 15–30 минут), а Refresh Token — более долгий (дни, недели).

Когда Access Token истекает, клиент отправляет Refresh Token на сервер, который возвращает новый Access Token. Это повышает безопасность, так как Access Token часто передаётся в запросах, а Refresh Token хранится более защищённо (например, в HttpOnly cookie).

Пример запроса для обновления токена:

fetch('/api/refresh-token', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({ refreshToken: storedRefreshToken }),
})
.then(res => res.json())
.then(data => {
  localStorage.setItem('accessToken', data.accessToken);
});