🔐 Refresh Tokens в .NET: зачем они нужны?

Access tokens имеют ограниченный срок жизни и не подходят для долгосрочной авторизации. Именно поэтому вместе с ними используются refresh tokens.

💡 Как это работает:
1. Пользователь логинится с email и паролем.
2. Система проверяет учетные данные.
3. Генерируется пара токенов:
- Access Token — действует недолго, используется для запросов к API.
- Refresh Token — живет дольше и позволяет получить новый access token без повторного ввода логина и пароля.

📌 Код-пример на C#:

[HttpPost("login")]
public async Task<IActionResult> Login([FromBody] LoginUserDto loginUserDto)
{
    IdentityUser? identityUser = await userManager.FindByEmailAsync(loginUserDto.Email);

    if (identityUser == null || 
        !await userManager.CheckPasswordAsync(identityUser, loginUserDto.Password))
    {
        return Unauthorized();
    }

    User? appUser = await context.Users
        .FirstOrDefaultAsync(u => u.Id == Guid.Parse(identityUser.Id));

    if (appUser == null)
    {
        return NotFound();
    }

    string accessToken = tokenProvider.GenerateAccessToken(appUser);
    string refreshToken = tokenProvider.GenerateRefreshToken();

    return Ok(new AuthResponseDto(accessToken, refreshToken));
}