Jak správně organizovat práci s JWT tokeny na backendu? Kde a jak by měly být ověřovány Access a Refresh tokeny, jak zajistit jejich bezpečné uložení a co dělat, pokud je uživatelský token nutné odvolat kvůli kompromitaci před jeho vypršením?