¿Puede explicar qué es un token de actualización (Refresh Token) y cómo se usa en la autorización?

Токен обновления (Refresh Token) — это специальный токен, который используется для получения нового токена доступа (Access Token) после того, как последний истёк.

В типичной схеме авторизации:

• Пользователь получает Access Token и Refresh Token после успешного входа.
• Access Token имеет короткий срок жизни и используется для доступа к защищённым ресурсам.
• Когда Access Token истекает, клиент отправляет Refresh Token на сервер авторизации, чтобы получить новый Access Token без повторного ввода логина и пароля.

Это повышает безопасность, так как Access Token живёт недолго, а Refresh Token можно хранить более защищённо и использовать для обновления сессии.