Dlaczego w schemacie z tokenem dostępu i odświeżania używa się dwóch tokenów, zamiast jednego tokena odświeżania dla wszystkich żądań?