Đây là 2 khái niệm rất là quen thuộc với dev: access token là dùng để xác thực quyền của user còn refresh token dùng để làm mới access token. Vì access token thường có TTL (time to live) ngắn khoảng từ 5-15 phút nên cần refresh token để user có thể tạo access token mới mà không cần phải login lại.Refresh token thì sẽ có TTL dài hơn, khoảng 1 tiếng tới 1 ngày tùy vào hệ thống.

ref: https://aistudio.google.com/app/prompts?state=%7B%22ids%22:%5B%221oA291R7K0imB4ToT0Ovbn1E8A5AF8fYr%22%5D,%22action%22:%22open%22,%22userId%22:%22110707663579420557117%22,%22resourceKeys%22:%7B%7D%7D&usp=sharing