И что, что в рефреш токене может не быть зашифрованной информации, от этого он перестает быть частью oauth2 или jwt?
Если эту информацию шифрует кто как хочет она перестает соответствовать стандартам rfc как минимум. К тому же составляющих jwt в рефореш токене нет и соответственно даже на твоей Википедии