之前写过2篇关于refresh token的生成与持久化的博文。后来发现一个问题（这是遇到的第1个问题），在用户不登录的情况下，以client credentials grant方式获取access token时，也会生成refresh token并且保存至数据库。

本文链接：ASP.NET OWIN OAuth：遇到的2个refresh token问题，转载请注明。