Comment la mise à jour des tokens d'accès/rafraîchissement a-t-elle été réalisée lors de l'autorisation via JWT (intercepteurs, gestion du 401) ?