Hogyan biztosítja a frissítő token a biztonságot? Mit tegyünk, ha a frissítő token ellopják?