Cum se actualizează tokenul de acces după expirare, fără a obliga utilizatorul să se autentifice de fiecare dată? De unde provine tokenul de reîmprospătare și cum este utilizat?