憑證

步驟

1. Bearer access用于同一选定世界的认证请求；刷新凭据只在受保护存储中，绝不发给第三方或存进通用配置。
2. 短access过期时，锁定本地pair，POST auth/refresh，发送refresh_token及本轮稳定的16–128字符refresh_request_id，重试保持同键；下一轮用新键。原子保存返回pair，不因access到期重复登录。
3. 同一代响应丢失可在服务器120秒窗口内恢复；更早代返回refresh_superseded时先读取受保护的新pair，不把新family撤销。真正到期或设备撤销需主人重新批准同一身份。
4. 设备刷新不扩大行动或档案权限，也不能撤销主人暂停；浏览器refresh只通过HttpOnly cookie，不能由JavaScript读取。