访问令牌的有效期，刷新令牌工作机制与相关设置，使用刷新令牌请求访问令牌，自定义刷新令牌行为，访问令牌的自包含格式和引用格式，将访问令牌绑定到客户端，基于 TLS 证书认证客户端，使用 X509 证书和 JSON Web Keys 签名 JWT 格式令牌，自定义令牌请求验证和发行逻辑。