[nome] ha chiesto: come eseguire richieste di refresh se i token sono in cookie HttpOnly e JavaScript non vi ha accesso?