Si estas usando Oauth lo recomendable es que tu servicio regrese 3 cosas
- Tiempo De vida: para saber cuando caduca
- accessToken: su nombre lo dice
- Refreshtoken: el refresh token permite solicitar más accesstokens
El refreshtoken no tiene fecha de expiración como el accesstoken y generalmente es de UN SOLO USO, una vez usado ya no funciona más, a diferencia del access token que si puedes seguir usandolo, por lo que si la petición del nuevo accesstoken falla entonces el usurio tendra que introducir nuevamente sus credenciales (se tendra que logear de nuevo vamos).
Una vez usado el refreshtoken debe regresar las mismas 3 cosas.
Lo que recomiendo es que guardes el refreshtoken en tu servidor de applicación y hagas mediante ajax/$http una llamada a algun endpoint (ej. https://midominio/api/v1/refreshtoken) para que el servidor tramite con el servidor de autenticación el nuevo accesstoken.
La implentación del lado del cliente varia dependiendo del servidor de autenticación y que librería de Oauth este usando.
Este proceso algunos lo llaman el "baile de Oauth" seria cada que tu token caduque, es molesto si pero esta pensado para la seguridad al fin y al cabo.