[ad] soruşdu: əgər tokenlər HttpOnly cookie-lərdədirsə və JavaScript-ə onlara çıxış yoxdursa, yeniləmə sorğularını necə həyata keçirirsiniz?