令牌的有效期到了，如果讓用戶重新走一遍上面的流程，再申請一個新的令牌，很可能體驗不好，而且也沒有必要。OAuth 2.0 允許用戶自動更新令牌。 具體方法是，B 網站頒發令牌的時候，一次性頒發兩個令牌，一個用于獲取數據，另一個用于獲取新的令牌（refresh token 字段）。令牌到期前，用戶使用 refresh token 發一個請求，去更新令牌。 ``` https://b.com/oauth/token?grant_type=refresh_token &client_id=CLIENT_ID &client_secret=CLIENT_SECRET &refresh_token=REFRESH_TOKEN ``` 上面 URL 中，`grant_type`參數為`refresh_token`表示要求更新令牌，`client_id`參數和`client_secret`參數用于確認身份，`refresh_token`參數就是用于更新令牌的令牌。 B 網站驗證通過以后，就會頒發新的令牌。