¿Por qué se usan dos tokens en el esquema de token de acceso y token de actualización en lugar de un solo token de actualización para todas las solicitudes?