Если ваше приложение возобновляет токены авторизации при помощи refresh_token, то есть два варианта: получать новую пару токенов, делая запрос к
xxx.bitrix24.xxx/oauth/token/?grant_type=authorization_code...
либо к серверу авторизации
oauth.bitrix.info/oauth/token/?grant_type=authorization_code...
В случае облачного Битрикс24 одинаково хорошо сработают оба варианта, поскольку облачный Битрикс24 просто будет "прокидывать" ваш запрос к реальному серверу авторизации, однако коробочный Битрикс24 этого может и не сделать.
Поэтому рекомендация номер 2 -
для обновления токенов всегда обращайтесь только напрямую к серверу авторизации. Это будет работать и для облака, и для коробки.
Отсюда 