Почему в схеме с access token и refresh token используются два токена, а не один refresh token для всех запросов?