Работили ли сте някога с JWT, access token и refresh token? Къде могат да се съхраняват токените и как се различават localStorage и sessionStorage?