oauth2 的机制

在写app服务端时有个oauth2 返回token 和 refreshtoken的过程，还有一个通过refreshtoken 刷新 token的过程， 想问下这两个生成 token的方法是什么，怎么把加密串生成出来？