JWT kimlik doğrulamada genellikle hangi iki tür token kullanılır ve bunlar nasıl etkileşir?