Oauth2.0을 이해하기 위한 만화

http://brentertainment.com/2012/04/24/oauth-2-0-as-a-comic-strip/ 

• Third Party Client – played by the Valet
• Service Provider – played by the Stables
• Information – played by the Horse

Me가 App(portable Device)라고 하면, Third Party Client를 App에 필요한 정보를 주는 곳이고

Service Provider가 Facebook, Twitter, Kakao등

그럼 Access token의  Expire를 처리하는 곳은?

App에서는 Authorization code만 가지고 데이타 요구를 하고,  Third Party Client에서 Access Token이 Expire되면,  App은 다시 서비스 프로바이더에 요청해서..

Refresh_token을 처리하는 방법은?