Скользящий срок действия токена на предъявителя OAuth

ПРЕДУПРЕЖДЕНИЕ! Вот решение, которое НИКОМУ НЕ ДОЛЖНО ИСПОЛЬЗОВАТЬ, если вы не на 100% уверены, что ваше приложение гарантирует (что невозможно), что токен доступа не может быть скомпилирован ( например, уязвимость XSS позволяет украсть токен доступа). В этом решении после утечки токена доступа его можно использовать для бессрочного продления доступа. Токены обновления OAuth решают именно эту проблему, ограничивая доступ в случае компрометации токена доступа очень коротким промежутком времени, обычно около 15 минут.

[Authorize]
public class RefreshTokenController : ApiController
{
    [HttpGet]
    public HttpResponseMessage ReissueToken()
    {
        // just use old identity
        var identity = ((ClaimsPrincipal)User).Identity as ClaimsIdentity;

        var ticket = new AuthenticationTicket(identity, new AuthenticationProperties());
        DateTimeOffset currentUtc = new SystemClock().UtcNow;

        ticket.Properties.IssuedUtc = currentUtc;
        ticket.Properties.ExpiresUtc = currentUtc.AddMinutes(30);

        string token = Startup.OAuthBearerAuthOptions.AccessTokenFormat.Protect(ticket);

        return new HttpResponseMessage(HttpStatusCode.OK)
        {
            Content = new ObjectContent<object>(new
            {
                accessToken = token,
                expiresIn = (int)((ticket.Properties.ExpiresUtc.Value - ticket.Properties.IssuedUtc.Value).TotalSeconds),
            }, Configuration.Formatters.JsonFormatter)
        };
    }
}