Hogyan szervezzük meg helyesen a munkát a JWT tokenekkel a backenden? Hol és hogyan kell ellenőrizni az Access és Refresh tokeneket, hogyan biztosítható azok biztonságos tárolása, és mit tegyünk, ha a felhasználó tokenjét kompromittálás miatt a lejárata előtt kell visszavonni?