Защо в схемата с access token и refresh token се използват два токена вместо един refresh token за всички заявки?