Niyə access token və refresh token sxemində bütün sorğular üçün bir refresh token əvəzinə iki token istifadə olunur?