Miks access token ja refresh token skeemis kasutatakse kahte tokenit, mitte ühte refresh tokenit kõigi päringute jaoks?