cơ chế xác thực access token và refresh token

HTTP/1.1 200 OK
{
    "access_token": "{access_token}",
    "expires_at": "{expiration_date_of_access_token}",
    "refresh_token": "{refresh_token}",
    "refresh_token_expires_at": "{expiration_date_of_refresh_token}",
    "client_id": "{client_id}",
    "mall_id": "{mall_id}",
    "user_id": "{user_id}",
    "scopes": [
        "{scopes_1}",
        "{scopes_2}"
    ],
    "issued_at": "{issued_date}"
}