Корректное создание refresh токена C#

Для создания токена я на основе пользователя создаю список утверждений и собственно при помощи хендлера пишу его, это мне понятно, но как корректно создать refresh token? Какие утверждения туда записывать что бы я мог однозначно понять какому пользователю необходимо выдать новый токен? Может имеет смысл вообще его как-то случайно генерировать и сохранять в БД вместе с датой протухания? В общем какие способы генерации refresh токена есть?