JWT identifikasiya üçün adətən hansı iki növ token istifadə olunur və onlar necə qarşılıqlı əlaqədədir?