Access Token / Refresh Token 원리는 알겠습니다.
하지만 Access Token / Refresh Token 관련 내용들은 모두 로그인 과정을 빗대어 설명해서, 현재의 api 서비스에는 어떻게 적용해야 할지 잘 모르겠네요.
멘토를 부탁드립니다 ㅠㅠ

api 서비스에서는 로그인 후 나온 access token을 api 서버로 보내고(이 부분은 강의에서 했고요), api 서버에서는 그 토큰을 검증해서 유효한 토큰이면 api 서비스를 진행하면 됩니다.

인프런 커뮤니티 질문&답변

NodeBird API 서비스에서 Refresh Token 적용하기