Spring OAuth2 刷新令牌在刷新访问令牌后更改

通过查看DefaultTokenServices类中的refreshAccessToken方法，你可以了解到：

public OAuth2AccessToken refreshAccessToken(String refreshTokenValue, 
                                            TokenRequest tokenRequest) {

    // 省略部分代码
    if (!reuseRefreshToken) {
        tokenStore.removeRefreshToken(refreshToken);
        refreshToken = createRefreshToken(authentication);
    }
    // 省略部分代码
}

你应该将reuseRefreshToken标志设置为false。可以在你的AuthorizationServerConfigurerAdapter实现中进行设置：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServer extends AuthorizationServerConfigurerAdapter {
    // 其他方法

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints
                .reuseRefreshTokens(false);
    }
}