[nom] a demandé : comment effectuer des requêtes de rafraîchissement si les tokens sont dans des cookies HttpOnly et que JavaScript n'y a pas accès ?