Di cosa sono composti e dove sono memorizzati i campi nell'Access Token e nel suo Refresh Token?

Access Token обычно содержит информацию о пользователе и правах доступа (например, user_id, scope, время жизни токена). Он часто представлен в виде JWT (JSON Web Token), где поля хранятся в зашифрованном или подписанном формате внутри самого токена.

Refresh Token — это длинно живущий токен, который используется для получения нового Access Token без повторной аутентификации пользователя. В отличие от Access Token, Refresh Token обычно хранится на сервере в базе данных с привязкой к пользователю и сроком действия.

Таким образом:

• Поля Access Token хранятся внутри самого токена (например, в payload JWT).
• Поля Refresh Token хранятся на сервере, а клиент хранит только сам токен для обновления.