Cum funcționa schema-ul de tokenuri access/refresh — doar refresh-ul este necesar pentru actualizare sau și pentru pereche?

В классической схеме с access и refresh токенами для обновления access токена используется только refresh токен. Access токен — короткоживущий, используется для доступа к ресурсам, а refresh токен — долгоживущий, служит для получения нового access токена без повторной аутентификации.

Процесс обычно такой:

1. Клиент получает access и refresh токены после успешного логина.
2. При истечении срока действия access токена клиент отправляет refresh токен на сервер.
3. Сервер проверяет refresh токен и, если он валиден, выдает новый access токен (и иногда новый refresh токен).

Access токен не нужен для обновления, достаточно только refresh токена. Это снижает риски, так как refresh токен хранится более защищенно и используется реже.