Сценарий таков: у меня есть пользователь для входа в систему, принадлежащий двум объектам, и он может переключать объект после входа в систему, поэтому я хочу перегенерировать токен, когда пользователь изменит сущность. При входе в систему у меня есть имя пользователя и пароль, но на этот раз я только передам получить токен доступа и идентификатор сущности для получения нового токена.
одно из возможных решений - опубликовать идентификатор сущности и токен доступа с паролем большого типа и вернуть новый токен после проверки нового токена и идентификатора сущности на GrantResourceOwnerCredentials
.
Каков наилучший способ реализовать это?