ASP.NET 手搓 MCP 服务第四篇：刷新令牌的轮换与重放检测

作者在 ASP.NET 授权服务器上为 MCP 服务加上刷新令牌，用短访问令牌加 30 天可轮换刷新令牌实现登录一次长期免登。每次刷新签发新令牌并把旧令牌标记为 Rotated 保留记录，旧令牌再次出现即判定重放并撤销整条令牌链；元数据须同时声明 refresh_token 和 offline_access，否则客户端不会走刷新流程。