Come garantisce la sicurezza il token di aggiornamento? Cosa fare se il token di aggiornamento viene rubato?