Prečo sa v schéme s prístupovým tokenom a refresh tokenom používajú dva tokeny namiesto jedného refresh tokenu pre všetky požiadavky?