погугли если не уверен

$ curl 'localhost:3000/secret?access_token=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyIjoiVlx1MDAxNcKbwoNUwoonbFPCu8KhwrYiLCJpYXQiOjE0NDQyNjI2MTEsImV4cCI6MTQ0NDI2MjYzMX0.KkHI8KkF4nmi9z6rAQu9uffJjiJuNnsMg1DC3CnmEV0'

{
   "code":401,
   "error":"invalid_token",
   "error_description":"The access token provided has expired."
}

curl -X POST -H 'Authorization: Basic dGVzdGNsaWVudDpzZWNyZXQ=' -d 'refresh_token=fdb8fdbecf1d03ce5e6125c067733c0d51de209c&grant_type=refresh_token' localhost:3000/oauth/token

{
   "token_type":"bearer",
   "access_token":"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyIjoiVlx1MDAxNcKbwoNUwoonbFPCu8KhwrYiLCJpYXQiOjE0NDQyNjI4NjYsImV4cCI6MTQ0NDI2Mjg4Nn0.Dww7TC-d0teDAgsmKHw7bhF2THNichsE6rVJq9xu_2s",
   "expires_in":20,
   "refresh_token":"7fd15938c823cf58e78019bea2af142f9449696a"
}

просто реализуй логику по параметру url grant_type=refresh_token

все!

Ну я понял что с обычным рефреш токен ещё приходит, а дальше пока думаю 👍👍👍

да по стандарту oauth2 сделай и все не костыль чтобы с любым oauth2 клиентом работать

Приветствую всех товарищей)

Нет, мне ничего не надо, просто здороваюсь

узбеки в чати

Ребят , подскажите , за что отвечает клейм JwtRegisteredClaimNames.Jti ?

4.1.7.  "jti" (JWT ID) Claim

  The "jti" (JWT ID) claim provides a unique identifier for the JWT.
  The identifier value MUST be assigned in a manner that ensures that
  there is a negligible probability that the same value will be
  accidentally assigned to a different data object; if the application
  uses multiple issuers, collisions MUST be prevented among values
  produced by different issuers as well.  The "jti" claim can be used
  to prevent the JWT from being replayed.  The "jti" value is a case-
  sensitive string.  Use of this claim is OPTIONAL.

Id шник. Можно туда напимер Guid вставить

Всем Привет, как можно решить данную проблему?

вы пробовали прочитать текст ошибки?