質問: SAASサービスの開発者です。refreshトークンの保持期間に関する質問です。
回答: アクセストークンは分単位、リフレッシュトークンは月単位くらいのようです。 ただし、アクセストークンの有効期限切れでリフレッシュすると、リフレッシュトークンも新しくなるのが通例で、リフレッシュトークンの有効期限は「最後に使ってから」の期間です。 アクセストークンは短時間で更新させないと不正アクセスや他の端末でのパスワード変更などに短時間で対応できないからです。 リフレッシュトークンはどのくらいの頻度で再ログインさせるかで決まります。