Como organizar corretamente o trabalho com tokens JWT no backend? Onde e como os tokens de Acesso e Refresh devem ser verificados, como garantir seu armazenamento seguro e o que fazer se um token de usuário precisar ser revogado devido a comprometimento antes do seu vencimento?