Jak właściwie zorganizować pracę z tokenami JWT na backendzie? Gdzie i jak powinny być sprawdzane tokeny dostępu i odświeżania, jak zapewnić ich bezpieczne przechowywanie i co zrobić, jeśli token użytkownika musi zostać odwołany z powodu naruszenia przed wygaśnięciem?