Jakie są dwa powszechne typy tokenów używanych w uwierzytelnianiu JWT i jak ze sobą współpracują?