Kā pareizi organizēt darbu ar JWT tokeniem backendā? Kur un kā būtu jāpārbauda Access un Refresh tokeni, kā nodrošināt to drošu glabāšanu un ko darīt, ja lietotāja tokens ir jāatsauc pirms tā derīguma termiņa beigām?