Ce două tipuri de tokenuri sunt de obicei utilizate în autentificarea JWT și cum interacționează acestea?