Зашто се у схеми са access token и refresh token користе два токена уместо једног refresh токена за све захтеве?