Yeni access token alabilmek için kullanılan uzun ömürlü token türüdür. Refresh Token başlığı, hesap, oturum, token ve yetki hareketlerini güvenlik olayı bağlamında okumayı sağlar. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.