服务端如果不存在refreshTokenKey，应该不能颁发access_token吧？

[ANDYGE]

 //获取到锁
                String refreshTokenKey= SecurityConsts.PREFIX_SHIRO_REFRESH_TOKEN + account;
                if(jedisUtils.exists(refreshTokenKey)){
                    //检查redis中的时间戳与token的时间戳是否一致
                    String tokenTimeStamp = jedisUtils.get(refreshTokenKey);
                    String tokenMillis= JwtUtil.getClaim(authorization,SecurityConsts.CURRENT_TIME_MILLIS);
                    if(!tokenMillis.equals(tokenTimeStamp)){
                        throw new TokenExpiredException(String.format("账户%s的令牌无效", account));
                    }
                }
/***如果不存在应该抛出异常了吧，而不应再在颁发新的token，否则任何一个过期的或者盗用的access_token都可以获取新颁发的令牌了----**/
                //时间戳一致，则颁发新的令牌
                String newToken = userService.genToken(account, currentTimeMillis);

上面检查是否存在refresh_token，如果存在判断时间是否一致，如不一致，则抛出异常，但是如果不存在refresh_token，也会直接执行下面颁发令牌的代码，不知道是不是我理解错了或者忽略了什么地方？