Czy mogę / powinienem odświeżać token OAuth2 przy każdym żądaniu w wiosennym zabezpieczeniu

Spring security oauth 2 prosty przykład

Staram się implementować swój własny przykład na podstawie oficjalnego samouczkaSparklr2 / Tonr2. Wszystko wygląda dobrze, ale kiedy je usuwam