OAuth 2.0において、ブラウザから取得したアクセストークンをJavaScriptで処理する際に適したフローはどれか。

SAML検証ツールで「Current time is after the expiration time」と出た場合の対処はどれか。