GLPI 939 - Nessa publicação é possível configurar o tempo de expiração do access-token e refresh-token por app, mantendo a configuração do web.config apenas para manager/external.
Nessa atualização é necessário rodar os scripts para atualizar o banco de dados, os scritps contém um valor default para o refresh-token (24hs) e access-token (Um ano).
