具有相同凭证和多个会话的 Oauth

Question

我正在开发一个电子商务网站和一个应用程序。我们使用 SAP Hybris for OAuth 2.0。 为了获取访问令牌，我将客户端 ID、客户端密钥、用户名和密码发送到身份验证服务器。

问题示例：

如果我先使用应用程序登录，然后再登录网站，我将无法在其中一个会话中刷新我的令牌。

我从服务器收到的令牌非常标准，如下所示：

{
"access_token":"9T7IziRSIM_QIqFtttM8rhf83zU",
"token_type":"bearer",
"refresh_token":"MztkOmh67gIEiMwX5sED-Rug51c",
"expires_in":43199,
"scope":"basic"
}

唯一的区别是，在“网站令牌”中，expires_in 的值将低于 43199，因为它是在“应用程序令牌”之后请求的。

由于 access_token 和 refresh_token 都是相同的，一旦其中一个过期，我们就会尝试在第一个会话中获取新令牌它会收到完全不同的凭据吗？一旦第二个会话（现已过期）尝试刷新其凭据，服务器将拒绝新凭据，因为旧凭据只能使用一次来获取新令牌。

每 12 小时，令牌就会过期，第一个请求新令牌的客户端会通过这样做有效地注销另一个客户端。

问题：

我可以采取什么措施来解决这个问题？

我认为应该可以向我的请求发送一个唯一的 ID 以生成一个唯一的令牌。但是我在 SAP Docs 上找不到任何关于此的信息。